Linux磁盘爆满排查实战：df、du、lsof与已删除却仍占用的文件

前言

线上服务器报警"No space left on device"是运维中最常见的故障之一。本文整理一套从定位到处理的固定流程，重点讲清一个经典陷阱：文件已经删除，空间却迟迟不释放。

一、先看整体：df

df -h 查看各挂载点使用率，找出占满的分区。别忘了 df -i 检查 inode：小文件过多时，空间没满也会报"磁盘已满"。

二、逐层下钻：du

定位到分区后，用 du 逐层找出大目录：

du -xh --max-depth=1 /var 2>/dev/null | sort -rh | head -10

参数 -x 表示不跨文件系统，避免把其他挂载点算进来。找到最大目录后继续往下钻，直到定位具体的大文件，常见元凶是日志、core dump 和临时文件。

三、删了文件空间却没释放：lsof

如果 du 统计的总量远小于 df，基本可以断定存在"已删除但仍被进程打开"的文件。Linux 只有在所有引用（目录项和打开的文件描述符）都消失后才会真正回收空间。

lsof -nP +L1 | grep deleted
# 或只看某个分区
lsof -nP +L1 /var

输出中的 SIZE 列就是被占用的大小，PID 列