在Linux下查看磁盤空間使用情況,最常使用的就是du和df了。然而兩者還是有很大區(qū)別的,有時候其輸出結(jié)果甚至非常懸殊。
1. 如何記憶這兩個命令
du-Disk Usage
df-Disk Free
2. df 和du 的工作原理
2.1 du的工作原理
du命令會對待統(tǒng)計文件逐個調(diào)用fstat這個系統(tǒng)調(diào)用,獲取文件大小。它的數(shù)據(jù)是基于文件獲取的,所以有很大的靈活性,不一定非要針對一個分區(qū),可以跨越多個分區(qū)操作。如果針對的目錄中文件很多,du速度就會很慢了。
2.2 df的工作原理
df命令使用的事statfs這個系統(tǒng)調(diào)用,直接讀取分區(qū)的超級塊信息獲取分區(qū)使用情況。它的數(shù)據(jù)是基于分區(qū)元數(shù)據(jù)的,所以只能針對整個分區(qū)。由于df直接讀取超級塊,所以運(yùn)行速度不受文件多少影響。
3 du和df不一致情況模擬
常 見的df和du不一致情況就是文件刪除的問題。當(dāng)一個文件被刪除后,在文件系統(tǒng)目錄中已經(jīng)不可見了,所以du就不會再統(tǒng)計它了。然而如果此時還有運(yùn)行的進(jìn) 程持有這個已經(jīng)被刪除了的文件的句柄,那么這個文件就不會真正在磁盤中被刪除,分區(qū)超級塊中的信息也就不會更改。這樣df仍舊會統(tǒng)計這個被刪除了的文件。
(1)當(dāng)前分區(qū)sda1的使用情況
[root@centos192 testdu]# df -h /dev/sda1
文件系統(tǒng) 容量 已用 可用 已用%% 掛載點(diǎn)
/dev/sda1 49G 776M 45G 2% /var
(2)新建一個1GB的大文件
[root@centos192 var]# dd if=/dev/zero of=myfile.iso bs=1024k count=1000
記錄了1000+0 的讀入
記錄了1000+0 的寫出
1048576000字節(jié)(1.0 GB)已復(fù)制,24.0954 秒,43.5 MB/秒
(3)此時的分區(qū)sda1使用情況
df結(jié)果:
[root@centos192 var]# df -h /dev/sda1
文件系統(tǒng)<span style="white-space:pre"> </span> 容量 已用 可用 已用%% 掛載點(diǎn)
/dev/sda1 49G 1.8G 44G 4% /var
du結(jié)果:
[root@centos192 var]# du -sh /var/
1.6G /var/
此時兩者結(jié)果基本相同。
(4)模擬一個進(jìn)程打開這個大文件,然后刪除這個大文件
[root@centos192 var]# tail -f myfile.iso &
[1] 23277
[root@centos192 var]# rm -f myfile.iso
(5)此時,再對比du和df的結(jié)果
首先確認(rèn)有進(jìn)程持有myfile.iso句柄。
[root@centos192 var]# lsof | grep myfile.iso
tail 23955 root 3r REG 8,1 1048576000 7999 /var/myfile.iso (deleted)
[root@centos192 var]# du -sh /var/
596M /var/
[root@centos192 var]# df -h /dev/sda1
文件系統(tǒng) 容量 已用 可用 已用%% 掛載點(diǎn)
/dev/sda1 49G 1.8G 44G 4% /var
可以看出,df結(jié)果沒有變化,而du則不再統(tǒng)計被刪除了的文件myfile.iso。
(6)停止模擬進(jìn)程,再對比du和df結(jié)果
首先確認(rèn)沒有進(jìn)程持有myfile.iso句柄。
[root@centos192 var]# lsof | grep myfile.iso
[root@centos192 var]#
[root@centos192 var]# du -sh /var/; df -h /dev/sda1
596M /var/
文件系統(tǒng) 容量 已用 可用 已用%% 掛載點(diǎn)
/dev/sda1 49G 776M 45G 2% /var
此時,myfile.iso已經(jīng)沒有進(jìn)程占有它了,也就從磁盤上刪除了,分區(qū)的超級塊信息已經(jīng)更改,df也就顯示正常了。
4 工作中需要注意的地方
(1)當(dāng)出現(xiàn)du和df差距很大的情況時,考慮是否是有刪除文件未完成造成的,方法是lsof命令,然后停止相關(guān)進(jìn)程即可。
(2)可以使用清空文件的方式來代替刪除文件,方式是:echo > myfile.iso。
(3)對于經(jīng)常發(fā)生刪除問題的日志文件,以改名、清空、刪除的順序操作。
(4)除了rm外,有些命令會間接的刪除文件,如gzip命令完成后會刪除原來的文件,為了避免刪除問題,壓縮前先確認(rèn)沒有進(jìn)程打開該文件。