Linux培訓
達內IT學院
400-111-8989
在Linux里面如何快速找到被刪除的文件
日常運維過程中，我們經常需要處理磁盤空間問題，當接到告警后，第一時間會去找那些大文件，一般比如 Centos，可能大文件就是 /var/log/messages。
但有的時候，會出現怎么也查不到大文件的情況，通過 du 查找的時候，統計出來的大小，跟 df 顯示的占用空間對應不上。
如果通過 df -i 查看inode沒有滿的話，那么極有可能，是有大文件被直接rm了，但是仍然有進程打開了這個文件。
這種情況，由于進程沒有退出，因此文件占用的空間并不會釋放;直到進程退出，磁盤空間才會真正釋放。
一、如何找到是哪個進程打開了該文件
Linux上，由于進程仍然存活，因此可以通過查看所有進程打開的 fd，如果該文件已經被刪除，則查看時，會顯示(deleted)。
示例如下：
$ sudo find /proc/*/fd -ls | grep '(deleted)'
388609 0 lrwx------ 1 zerotier-one zerotier-one 64 Aug 21 00:19 /proc/29400/fd/4 -> /tmp/ibpX85Vd\ (deleted)
388610 0 lrwx------ 1 zerotier-one zerotier-one 64 Aug 21 00:19 /proc/29400/fd/5 -> /tmp/ibCwAgAj\ (deleted)
388611 0 lrwx------ 1 zerotier-one zerotier-one 64 Aug 21 00:19 /proc/29400/fd/6 -> /tmp/ibRZ5rep\ (deleted)
388612 0 lrwx------ 1 zerotier-one zerotier-one 64 Aug 21 00:19 /proc/29400/fd/7 -> /tmp/ibBuNEzA\ (deleted)
388616 0 lrwx------ 1 zerotier-one zerotier-one 64 Aug 21 00:19 /proc/29400/fd/11 -> /tmp/ibG68kpG\ (deleted)
二、如何避免這種情況
不要直接刪除該文件，而是通過將文件 truncate 的方式，釋放磁盤空間。
一種方式是：
cat /dev/null > ${filename}
或者(新get！)
: > ${filename}
如此，可以快速釋放空間。
三、參考文檔
Find and remove large files that are open but have been deleted
免責聲明：內容來源于公開網絡，若涉及侵權聯系盡快刪除！
預約申請免費試聽課
填寫下面表單即可預約申請免費試聽！怕錢不夠？可就業掙錢后再付學費！ 怕學不會？助教全程陪讀，隨時解惑！擔心就業？一地學習，可全國推薦就業！
下一篇：Linux是什么？
-
掃碼領取資料
回復關鍵字：視頻資料
免費領取 達內課程視頻學習資料
-
搜索抖音號搜索抖音號：1821685962
免費領取達內課程視頻學習資料
Copyright ? Tedu.cn All Rights Reserved 京ICP備08000853號-56 
京公網安備 11010802029508號 達內時代科技集團有限公司 版權所有
選擇城市和中心
北京
黑龍江省
吉林省
內蒙古
河北省
陜西省
江蘇省
上海
湖北省
四川省
重慶
湖南省
江西省
貴州省
云南省
廣西省
廣東省
海南省
臺灣