如题,rm文件后,使用df -h看可用空间,并未增加,这是怎么回事?原来,是有进程在访问这个文件,使用"lsof | grep delete"找到进程并kill掉,此时再看可用空间,便增加了。
我们再复现一下,首先这里用perl写了一个demo程序,代码如下:
perl
#! /usr/bin/env perl
# 用来测试程序写文件时,rm文件后通过lsof | grep delete查找仍在访问已删除文件的进程
# 该程序每隔1s往文件追加写入1行,依次写入1、2、3...,写到1000000时,又会从1开始继续写,以此循环
# 循环的目的是让程序可以持续在写文件,方便观察文件内容的变化
use strict;
my $filePathName = "/tmp/ubuntu-12.04.5-desktop-i386.iso";
open (MYFILE, ">>$filePathName") or die ("\nError: 创建并打开文件失败: $filePathName 由于: $!\n");
for (my $i = 1; $i <= 1000000; $i++) {
sleep(1);
print MYFILE $i . "\n";
MYFILE->autoflush(1);
if ($i == 1000000) {
$i = 0;
}
}
close (MYFILE);
这里为了效果明显,往/tmp目录放了一个756MB的ubuntu的iso文件,perl程序以追加模式往该文件写数据,每秒写1行数据。此时我们在1个shell窗口把该perl程序跑起来:
$ ./WriteToFile.pl
再打开1个shell窗口,执行以下命令:
$ df -m
Filesystem 1M-blocks Used Available Use% Mounted on
devtmpfs 1936 0 1936 0% /dev
tmpfs 1965 0 1965 0% /dev/shm
tmpfs 1965 10 1956 1% /run
tmpfs 1965 0 1965 0% /sys/fs/cgroup
/dev/mapper/cl-root 65980 23587 42393 36% /
/dev/sda1 1014 288 727 29% /boot
/dev/mapper/cl-home 32213 616 31597 2% /home
osshare 99900 39424 60477 40% /media/sf_osshare
tmpfs 393 1 393 1% /run/user/1000
$ rm /tmp/ubuntu-12.04.5-desktop-i386.iso
$ df -m
Filesystem 1M-blocks Used Available Use% Mounted on
devtmpfs 1936 0 1936 0% /dev
tmpfs 1965 0 1965 0% /dev/shm
tmpfs 1965 10 1956 1% /run
tmpfs 1965 0 1965 0% /sys/fs/cgroup
/dev/mapper/cl-root 65980 23586 42394 36% /
/dev/sda1 1014 288 727 29% /boot
/dev/mapper/cl-home 32213 616 31597 2% /home
osshare 99900 39424 60477 40% /media/sf_osshare
tmpfs 393 1 393 1% /run/user/1000
这里我们看到删除文件后,使用空间几乎没有变化,这是因为perl程序正在访问该文件,虽然文件被删除了,但是inode并未释放,所以磁盘空间不会释放。这时我们执行如下命令:
$ lsof | grep delete
此处省略一些结果
4 47662 /memfd:wayland-cursor (deleted)
gnome-ter 2671 2909 pool mousel 6u REG 0,1 1177344 47662 /memfd:wayland-cursor (deleted)
perl 3088 mousel 3w REG 253,0 792723594 68232356 /tmp/ubuntu-12.04.5-desktop-i386.iso (deleted)
$ cd /proc/3088/fd
$ ll
total 0
lrwx------. 1 mousel mousel 64 Nov 14 21:42 0 -> /dev/pts/2
lrwx------. 1 mousel mousel 64 Nov 14 21:42 1 -> /dev/pts/2
lrwx------. 1 mousel mousel 64 Nov 14 21:42 2 -> /dev/pts/2
l-wx------. 1 mousel mousel 64 Nov 14 21:42 3 -> '/tmp/ubuntu-12.04.5-desktop-i386.iso (deleted)'
这时我们可以看到该文件被3088的pid进程访问着,也就是perl程序,进入/proc/<pid>/fd可以看到文件描述符3指向了该文件,这时我们将进程kill掉,硬盘空间就可以释放了。
$ kill -9 3088
$ df -m
Filesystem 1M-blocks Used Available Use% Mounted on
devtmpfs 1936 0 1936 0% /dev
tmpfs 1965 0 1965 0% /dev/shm
tmpfs 1965 10 1956 1% /run
tmpfs 1965 0 1965 0% /sys/fs/cgroup
/dev/mapper/cl-root 65980 22830 43150 35% /
/dev/sda1 1014 288 727 29% /boot
/dev/mapper/cl-home 32213 616 31597 2% /home
osshare 99900 39427 60474 40% /media/sf_osshare
tmpfs 393 1 393 1% /run/user/1000
此时还可以还原删除的文件,可以执行如下命令,由于perl程序一直在对文件执行写操作,还原的内容为执行cp时的内容。
$ cp /proc/3088/fd/3 /tmp/backup.iso