du 和 df 对不上？查查被删了还被进程占着的文件

磁盘明明没存多少东西，df 看使用率却快满了，du 又对不上号。遇到这种“du 和 df 打架”，九成是有文件被删了，但进程还攥着它的句柄。

Linux 的文件是引用计数的：rm 只是删掉目录里的名字，只要还有进程打开着它，磁盘空间就一直不还。日志最常见——轮转或脚本 mv 走了日志，写日志的服务还在往旧文件里追加，文件几个 G 几个 G 地涨，ls 却看不见它。

查法一行：lsof +L1（或 lsof | grep deleted），列出“已删除但仍被占用”的文件，按大小排个序，元凶就在眼前。

处理：重启对应进程，空间立刻还回来。要是服务不能随便动，往 /proc/对应pid/fd/ 里那个文件清空一下，应急够用。

顺手记条规矩：轮转日志要么用 copytruncate，要么发信号让服务重开文件，别光 mv——不然第二天 df 又红了。