/* 主要针对此文件操作 */
[root@c7_2 local]# ll -h 
total 3.0G
-rw-r--r--. 1 root root 2.5G May 4 17:43 all_backup.tar.gz

/* 此时根目录使用量6.5G */
[root@c7_2 ~]# df -lh 
Filesystem Size Used Avail Use% Mounted on
devtmpfs 1.9G 0 1.9G 0% /dev
tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs 1.9G 12M 1.9G 1% /run
tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup
/dev/mapper/centos-root 46G 6.5G 39G 15% /
/dev/sda1 1014M 150M 865M 15% /boot
tmpfs 378M 0 378M 0% /run/user/0

/* 开始远程拷贝至其他主机 */
[root@c7_2 local]# scp all_backup.tar.gz test@192.168.28.226:/home/test/ 

The authenticity of host '192.168.28.226 (192.168.28.226)' can't be established.
ECDSA key fingerprint is SHA256:QfJb1DogFmdZ0hkeVRvn2VHke+tkZ2+sNljhBBudooc.
ECDSA key fingerprint is MD5:2a:8a:63:80:35:17:f7:e9:2a:ea:13:98:eb:26:30:ba.
Are you sure you want to continue connecting (yes/no)"htmlcode">

/* 删除文件 */
[root@c7_2 local]# rm -f all_backup.tar.gz 
/* 查看磁盘空间，没有变化 */
[root@c7_2 local]# df -lh 
Filesystem    Size Used Avail Use% Mounted on
devtmpfs     1.9G  0 1.9G 0% /dev
tmpfs     1.9G  0 1.9G 0% /dev/shm
tmpfs     1.9G 12M 1.9G 1% /run
tmpfs     1.9G  0 1.9G 0% /sys/fs/cgroup
/dev/mapper/centos-root 46G 6.5G 39G 15% /
/dev/sda1    1014M 150M 865M 15% /boot
tmpfs     378M  0 378M 0% /run/user/0
/* 文件已不在 */
[root@c7_2 local]# ll -h 
total 3.0G
drwxr-xr-x. 2 root root 6 Apr 11 2018 bin
drwxr-xr-x. 2 root root 6 Apr 11 2018 etc
drwxr-xr-x. 2 root root 6 Apr 11 2018 games
drwxr-xr-x. 2 root root 6 Apr 11 2018 include
drwxr-xr-x. 2 root root 6 Apr 11 2018 lib
drwxr-xr-x. 2 root root 6 Apr 15 05:56 lib64
drwxr-xr-x. 2 root root 6 Apr 11 2018 libexec
drwxr-xr-x. 2 root root 6 Apr 11 2018 sbin
drwxr-xr-x. 5 root root 49 Nov 17 16:46 share
drwxr-xr-x. 2 root root 6 Apr 11 2018 src


2、 处理方法


可以通过lsof (list opened files)命令查看已经打开的文件以及文件被哪个进程所占用。
lsof命令在最小化安装的系统中是没有，可以先通过yum安装


 yum install -y lsof


2.1  lsof查看文件


查看所有已打开文件并筛选出其中已删除状态（deleted）的文件


[root@c7_2 local]# lsof |grep deleted
firewalld 818     root  6u   REG       253,0    4096  36061750 /tmp/ffi0SEit6 (deleted)
gmain   818 998  root  6u   REG       253,0    4096  36061750 /tmp/ffi0SEit6 (deleted)
tuned   1180     root  8u   REG       253,0    4096  33554962 /tmp/ffio5Nu8r (deleted)
gmain   1180 1602  root  8u   REG       253,0    4096  33554962 /tmp/ffio5Nu8r (deleted)
tuned   1180 1603  root  8u   REG       253,0    4096  33554962 /tmp/ffio5Nu8r (deleted)
tuned   1180 1605  root  8u   REG       253,0    4096  33554962 /tmp/ffio5Nu8r (deleted)
tuned   1180 1606  root  8u   REG       253,0    4096  33554962 /tmp/ffio5Nu8r (deleted)
scp    1798     root  3r   REG       253,0 2665433605 104181296 /usr/local/all_backup.tar.gz (deleted)


发现了我们刚删除的文件以及被那个进程所打开
2.2  查看进程


通过lsof发现了all_backup.tar.gz 文件被1798 号进程所占用，可以查看该进程具体是什么


[root@c7_2 local]# ps -ef|grep 1798
root    1798  1729 0 17:47 pts/0  00:00:00 scp all_backup.tar.gz test@192.168.28.226:/home/test
root    1799  1798 2 17:47 pts/0  00:00:03 /usr/bin/ssh -x -oForwardAgent=no -oPermitLocalCommand=no -oClearAllForwardings=yes -l test -- 192.168.28..226 scp -t /home/test
root    1868  1806 0 17:49 pts/1  00:00:00 grep --color=auto 1798


正是我们之前执行的拷贝命令
2.3 释放空间


对于此种查询状态情况，需要结束对应程序


/* 杀掉对应进程 */
[root@c7_2 local]# kill -9 1799  1798
/* 空间已释放 */
[root@c7_2 local]# df -lh 
Filesystem        Size Used Avail Use% Mounted on
devtmpfs         1.9G   0 1.9G  0% /dev
tmpfs          1.9G   0 1.9G  0% /dev/shm
tmpfs          1.9G  12M 1.9G  1% /run
tmpfs          1.9G   0 1.9G  0% /sys/fs/cgroup
/dev/mapper/centos-root  46G 4.0G  42G  9% /
/dev/sda1        1014M 150M 865M 15% /boot
tmpfs          378M   0 378M  0% /run/user/0


注： 如果是持续写入日志的想清空日志等情况，可以使用 echo " ">filename 命令在线清空该文件,无需暴力的结束进程，如果此方法无效时再考了结束进程。
3、结语


本文主要适用于以下场景：

  
删除文件空间未释放
  
磁盘满了 但是找不到文件

  

再提示一遍，如果可以使用 echo " ">filename 命令在线清空文件,则无需暴力的结束进程，如果此方法无效时再考了结束进程。