一、问题描述

删除了apache或者nginx的访问日志,但是磁盘空间没有释放出来。通常我们磁盘空间不足的时候,我们会删除一些日志文件。但是操作删除了一些备份文件和日志信息后,查看空间仍然不足。那此时我们该怎么办呢?

二、如何让进程释放?

一种方法是kill掉相应的进程,另一种就是停掉使用这个文件的应用,让os自己主动回收磁盘空间。

如果是apache或者nginx,则可以重启apache或者nginx。

下面是我的排查过程

1、检查服务器占用硬盘资源的文件

[root@nc-ftp02 ~]# df -hP
Filesystem Size Used Avail Use% Mounted on
/dev/xvda2 99G 4.2G 90G 5% /
tmpfs 3.9G 228K 3.9G 1% /dev/shm
/dev/xvda1 380M 66M 294M 19% /boot
/dev/xvda5 386G 290G 77G 80% /data
[root@nc-ftp02 ~]# cd /data/
[root@nc-ftp02 data]# ls
backup data_bak ftp lost+found script
[root@nc-ftp02 data]# du -sh *
4.1G backup
12G data_bak
813M ftp
16K lost+found
5.0G nchome
16K script 

注意:查看后,发现data目录下,并无大文件存在,备份目录下面只保留了2个月的数据,所以问题依旧存在。

这时想起来,在Linux或者Unix系统中,通过rm或者文件管理器删除文件将会从文件系统的文件夹结构上解除链接(unlink).然而假设文件是被打开的(有一个进程正在使用),那么进程将仍然能够读取该文件,磁盘空间也一直被占用。而我删除的是备份和log文件删除的时候文件应该正在被使用;

2、查看删除文件被占用的具体情况

[root@nc-ftp02 data]# lsof -n /data |grep deleted
sh 8757 root 1w REG 202,5 287246420690 12 /data/nohup.out (deleted)
sh 8757 root 2w REG 202,5 287246420690 12 /data/nohup.out (deleted)
rsync 28485 root 1w REG 202,5 287246420690 12 /data/nohup.out (deleted)
rsync 28485 root 2w REG 202,5 287246420690 12 /data/nohup.out (deleted)
ssh 28486 root 2w REG 202,5 287246420690 12 /data/nohup.out (deleted)
ssh 28486 root 6w REG 202,5 287246420690 12 /data/nohup.out (deleted)
[root@nc-ftp02 data]# lsof -n /data |grep deleted|awk '{print $2}'
8757
8757
28674
28674
28675
28675
[root@nc-ftp02 data]# lsof -n /data |grep deleted|awk '{print $2}'|xargs kill -9
[root@nc-ftp02 data]# lsof -n /data |grep deleted
[root@nc-ftp02 data]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/xvda2 99G 4.2G 90G 5% /
tmpfs 3.9G 228K 3.9G 1% /dev/shm
/dev/xvda1 380M 66M 294M 19% /boot
/dev/xvda5 386G 22G 345G 6% /data

 

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注