发现系统一个诡异事件

Question

发现系统一个诡异事件

[root@localhost usr]# du -sh /usr
2.0G    /usr
显示使用2G
而[root@localhost usr]# df -h |grep /usr
/dev/sda3              15G   15G     0 100% /usr
无语了！

Answer 1

本帖最后由 weichongli 于 2011-06-02 17:21 编辑

这个么……有什么好稀奇的？

进程创建的文件把磁盘写满了，随后进程把创建的文件给删掉，但是没有关闭文件，就会出现你这个现象。

下面附送一段代码用于重现此问题（有点乱，不要嫌弃，编译之前改改count的值先，对linux C不熟悉的话，不要轻易尝试，请勿在生产环境下尝试，如有意外，本人不承担连带损失）：

2. #include <stdio.h>
3. #include <stdlib.h>
4. #include <string.h>
5. #include <unistd.h>
10. int main() {
11.         char *fn = "/dev/shm/cl.20110602.test";
12.         FILE *fp = fopen(fn, "w");
13.         int bufsiz = 1024*1024;
14.         int count = 1024;
15.         char *buf = malloc(bufsiz);
16.         memset(buf, 'z', bufsiz);
18.         printf("gen...., wait plz\n");
19.         int i = 0;
20.         for(i = 0; i< count; i++) {
21.                 fwrite(buf,  bufsiz, 1, fp);
22.         }
24.         printf("\n\nBefore unlink:\n\n");
25.         system("du -sm /dev/shm/; echo; echo; df -m /dev/shm");
26.         printf("\n\nPress ENTER to continue ... ");
27.         getchar();
28.         printf("Unlink");
29.         if(!unlink(fn)) printf("OK\n"); else { printf("Failed, exit\n"); return 1; } //注意，已经unlink()，但还没有fclose()关闭文件
30.         printf("\n\nAfter unlink:\n\n");
31.         system("du -sm /dev/shm/; echo; echo; df -m /dev/shm");
32.         printf("\n\nPress ENTER to exit\n");
33.         getchar();
35.         fclose(fp); //
36. }

复制代码你的问题解决起来也很容易，

1. fuser -m /usr/

复制代码把所有在/usr/下打开文件的进程找出来，然后挨个

1. ls -l /proc/$THE_PID/fd/

复制代码看看哪个进程打开了/usr/下面的文件并是deleted状态的，干掉以后，磁盘空间就有了。

Answer 2

是这样呀，关注一下。。

Answer 3

不知道 咋回事