在使用 Linux 系统的过程中，有时候会遇到磁盘空间莫名占满的情况。这可真是让人头疼，好好的系统突然就因为磁盘空间不足而出现各种问题，比如程序无法正常运行、日志无法写入等。别着急，接下来我就给大家详细介绍排查 Linux 系统磁盘空间莫名占满的方法。
一、初步检查
1. 查看磁盘使用情况
首先，我们得知道磁盘到底哪里被占满了。可以使用 df -h 命令来查看磁盘的使用情况。这个命令会以人类可读的格式显示磁盘的使用信息。
df -h
# 该命令用于查看系统中各个文件系统的磁盘使用情况，-h 选项表示以人类可读的格式输出，如 GB、MB 等
执行这个命令后，你会看到类似下面的输出：
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 20G 18G 1.2G 94% /
tmpfs 2.0G 0 2.0G 0% /dev/shm
从输出中，我们可以看到 /dev/sda1 这个文件系统已经使用了 94% 的空间，只有 1.2G 的可用空间了。这就说明这个文件系统可能存在问题。
2. 查看目录大小
知道了哪个文件系统空间不足后，我们要进一步找出是哪个目录占用了大量的空间。可以使用 du -sh /* 命令来查看根目录下各个目录的大小。
du -sh /*
# du 命令用于估算文件空间使用量，-s 选项表示只显示汇总信息，-h 选项表示以人类可读的格式输出
这个命令会输出根目录下各个目录的大小，示例输出如下：
4.0K /bin
12K /boot
0 /dev
1.2G /home
从输出中，我们可以看到 /home 目录占用了 1.2G 的空间，这可能就是导致磁盘空间占满的原因之一。
二、排查大文件
1. 查找大文件
在找到占用大量空间的目录后，我们要进一步找出该目录下的大文件。可以使用 find 命令来查找大文件。例如，要查找 /home 目录下大于 100M 的文件，可以使用以下命令：
find /home -type f -size +100M
# find 命令用于在指定目录下查找文件，/home 是查找的目录，-type f 表示只查找普通文件，-size +100M 表示查找大小大于 100M 的文件
这个命令会列出 /home 目录下所有大于 100M 的文件，示例输出如下：
/home/user/bigfile.tar.gz
从输出中，我们可以看到 /home/user/bigfile.tar.gz 这个文件可能是占用大量空间的罪魁祸首。
2. 分析大文件用途
找到大文件后，我们要分析这个文件是否还有用。如果是一些备份文件或者日志文件，我们可以根据实际情况进行处理。比如，如果是日志文件，我们可以定期清理或者压缩。
三、排查隐藏文件和临时文件
1. 查找隐藏文件
有时候，一些隐藏文件也会占用大量的空间。我们可以使用 ls -la 命令来查看目录下的所有文件，包括隐藏文件。
ls -la /home/user
# ls 命令用于列出目录内容，-l 选项表示以长格式输出，-a 选项表示显示所有文件，包括隐藏文件
这个命令会列出 /home/user 目录下的所有文件，示例输出如下：
total 24
drwxr-xr-x. 2 user user 4096 Jun 1 10:00 .
drwxr-xr-x. 3 user user 4096 Jun 1 09:59 ..
-rw-r--r--. 1 user user 0 Jun 1 10:00 .hiddenfile
-rw-r--r--. 1 user user 1234 Jun 1 09:59 normalfile
从输出中，我们可以看到 .hiddenfile 这个隐藏文件。
2. 排查临时文件
临时文件也可能会占用大量的空间。我们可以查看 /tmp 目录下的文件，这个目录通常用于存放临时文件。可以使用 du -sh /tmp 命令来查看 /tmp 目录的大小。
du -sh /tmp
# 查看 /tmp 目录的大小
如果 /tmp 目录占用空间过大，我们可以清理一些过期的临时文件。
四、排查日志文件
1. 查看日志文件大小
日志文件是经常会占用大量空间的文件类型。我们可以使用 du -sh /var/log 命令来查看日志文件目录的大小。
du -sh /var/log
# 查看 /var/log 目录的大小
如果 /var/log 目录占用空间过大，我们要进一步查看具体是哪个日志文件占用了大量空间。可以使用 ls -lh /var/log 命令来查看日志文件的详细信息。
ls -lh /var/log
# 查看 /var/log 目录下文件的详细信息，-l 选项表示以长格式输出，-h 选项表示以人类可读的格式输出
2. 处理日志文件
对于一些过期的日志文件，我们可以进行清理或者压缩。比如，使用 logrotate 工具可以定期对日志文件进行轮转和压缩。我们可以编辑 /etc/logrotate.conf 文件来配置日志轮转规则。
# 编辑 /etc/logrotate.conf 文件
vi /etc/logrotate.conf
在文件中添加类似下面的规则：
/var/log/syslog {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 640 root adm
sharedscripts
postrotate
/etc/init.d/rsyslog reload >/dev/null 2>&1 || true
endscript
}
这个规则表示每天对 /var/log/syslog 文件进行轮转，保留 7 个旧的日志文件，并且对旧的日志文件进行压缩。
五、排查已删除但仍被占用的文件
1. 查找已删除但仍被占用的文件
有时候，一些文件被删除了，但是相关的进程还在使用这些文件，导致磁盘空间仍然被占用。我们可以使用 lsof | grep deleted 命令来查找已删除但仍被占用的文件。
lsof | grep deleted
# lsof 命令用于列出当前系统打开的文件，grep deleted 用于过滤出已删除的文件
示例输出如下：
java 1234 user 5w REG 8,1 102400 123456 /tmp/tempfile (deleted)
从输出中，我们可以看到 java 进程（进程 ID 为 1234）仍然在使用 /tmp/tempfile 这个已经被删除的文件。
2. 处理已删除但仍被占用的文件
对于这种情况，我们可以通过重启相关的进程来释放磁盘空间。比如，对于上面的 java 进程，我们可以使用 kill -9 1234 命令来杀死这个进程。
kill -9 1234
# 强制杀死进程 ID 为 1234 的进程
应用场景
在实际的生产环境中，Linux 系统磁盘空间莫名占满的情况经常会出现。比如，在一个服务器上运行多个应用程序，这些应用程序会产生大量的日志文件，如果不及时清理，就会导致磁盘空间占满。另外，一些临时文件或者备份文件也可能会占用大量的空间。
技术优缺点
优点
- 这些排查方法都是基于 Linux 系统自带的命令，不需要额外安装其他软件，使用起来非常方便。
- 可以逐步定位到磁盘空间占满的原因，从而有针对性地进行处理。
缺点
- 对于一些复杂的情况，可能需要结合多种方法进行排查，过程比较繁琐。
- 有些隐藏的问题可能不容易被发现，需要有一定的经验和技巧。
注意事项
- 在清理文件时，一定要谨慎操作，避免误删重要文件。
- 在杀死进程时，要确保该进程可以被安全地终止，否则可能会导致系统出现问题。
- 在修改配置文件时，要先备份原文件，以免出现配置错误。
文章总结
通过以上的方法，我们可以逐步排查 Linux 系统磁盘空间莫名占满的问题。首先，我们要通过 df -h 和 du -sh 命令初步了解磁盘和目录的使用情况；然后，通过 find 命令查找大文件，通过 ls -la 命令查找隐藏文件，通过 lsof | grep deleted 命令查找已删除但仍被占用的文件；最后，根据具体情况对大文件、日志文件等进行处理。在排查过程中，要注意操作的安全性，避免误删重要文件和导致系统出现问题。
评论