Linux 磁盘空间排查思路：df 与 du 不一致时的定位方法

现象

df 显示磁盘使用率 100%，但 du -sh /* 统计的总量远小于已用空间。

原因

最常见的原因是：文件已被 unlink 删除，但仍有进程持有其文件描述符，inode 未释放，空间不会回收。

定位方法

执行 lsof +L1 或 lsof | grep deleted，列出已删除但仍被占用的文件及其进程 PID。

处理

重启或重启对应服务释放句柄；不便重启时可清空文件内容（echo -n > /proc/PID/fd/N 不可直接用于所有场景，需评估）。另一个常见原因是预留空间：ext4 默认保留 5% 给 root（tune2fs -m 可查看调整）。

小结

排查顺序：lsof 找已删除文件 → 检查挂载点覆盖 → 检查文件系统预留空间。