如题，rm文件后，使用df -h看可用空间，并未增加，这是怎么回事？原来，是有进程在访问这个文件，使用“lsof | grep delete”找到进程并kill掉，此时再看可用空间，便增加了。
我们再复现一下，首先这里用perl写了一个demo程序，代码如下：
#! /usr/bin/env perl
# 用来测试程序写文件时，rm文件后通过lsof | grep delete查找仍在访问已删除文件的进程
# 该程序每隔1s往文件追加写入1行，依次写入1、2、3...，写到1000000时，又会从1开始继续写，以此循环
# 循环的目的是让程序可以持续在写文件，方便观察文件内容的变化
use strict;
my $filePathName = "/tmp/ubuntu-12.04.5-desktop-i386.iso";
open (MYFILE, ">>$filePathName") or die ("\nError: 创建并打开文件失败: $filePathName 由于: $!\n");
for (my $i = 1; $i <= 1000000; $i++) {
sleep(1);
print MYFILE $i . "\n";
MYFILE->autoflush(1);
if ($i == 1000000) {
$i = 0;
}
}
close (MYFILE);
这里为了效果明显，往/tmp目录放了一个756MB的ubuntu的iso文件，perl程序以追加模式往该文件写数据，每秒写1行数据。此时我们在1个shell窗口把该perl程序跑起来：
$ ./WriteToFile.pl
再打开1个shell窗口，执行以下命令：
$ df -m Filesystem 1M-blocks Used Available Use% Mounted on devtmpfs 1936 0 1936 0% /dev tmpfs 1965 0 1965 0% /dev/shm tmpfs 1965 10 1956 1% /run tmpfs 1965 0 1965 0% /sys/fs/cgroup /dev/mapper/cl-root 65980 23587 42393 36% / /dev/sda1 1014 288 727 29% /boot /dev/mapper/cl-home 32213 616 31597 2% /home osshare 99900 39424 60477 40% /media/sf_osshare tmpfs 393 1 393 1% /run/user/1000
$ rm /tmp/ubuntu-12.04.5-desktop-i386.iso
$ df -m Filesystem 1M-blocks Used Available Use% Mounted on devtmpfs 1936 0 1936 0% /dev tmpfs 1965 0 1965 0% /dev/shm tmpfs 1965 10 1956 1% /run tmpfs 1965 0 1965 0% /sys/fs/cgroup /dev/mapper/cl-root 65980 23586 42394 36% / /dev/sda1 1014 288 727 29% /boot /dev/mapper/cl-home 32213 616 31597 2% /home osshare 99900 39424 60477 40% /media/sf_osshare tmpfs 393 1 393 1% /run/user/1000
这里我们看到删除文件后，使用空间几乎没有变化，这是因为perl程序正在访问该文件，虽然文件被删除了，但是inode并未释放，所以磁盘空间不会释放。这时我们执行如下命令：
$ lsof | grep delete
此处省略一些结果
4 47662 /memfd:wayland-cursor (deleted) gnome-ter 2671 2909 pool mousel 6u REG 0,1 1177344 47662 /memfd:wayland-cursor (deleted) perl 3088 mousel 3w REG 253,0 792723594 68232356 /tmp/ubuntu-12.04.5-desktop-i386.iso (deleted)
$ cd /proc/3088/fd $ ll total 0 lrwx------. 1 mousel mousel 64 Nov 14 21:42 0 -> /dev/pts/2 lrwx------. 1 mousel mousel 64 Nov 14 21:42 1 -> /dev/pts/2 lrwx------. 1 mousel mousel 64 Nov 14 21:42 2 -> /dev/pts/2 l-wx------. 1 mousel mousel 64 Nov 14 21:42 3 -> '/tmp/ubuntu-12.04.5-desktop-i386.iso (deleted)'
这时我们可以看到该文件被3088的pid进程访问着，也就是perl程序，进入/proc/
$ kill -9 3088
$ df -m Filesystem 1M-blocks Used Available Use% Mounted on devtmpfs 1936 0 1936 0% /dev tmpfs 1965 0 1965 0% /dev/shm tmpfs 1965 10 1956 1% /run tmpfs 1965 0 1965 0% /sys/fs/cgroup /dev/mapper/cl-root 65980 22830 43150 35% / /dev/sda1 1014 288 727 29% /boot /dev/mapper/cl-home 32213 616 31597 2% /home osshare 99900 39427 60474 40% /media/sf_osshare tmpfs 393 1 393 1% /run/user/1000
此时还可以还原删除的文件，可以执行如下命令，由于perl程序一直在对文件执行写操作，还原的内容为执行cp时的内容。
$ cp /proc/3088/fd/3 /tmp/backup.iso
文章链接
发表评论