df和du显示的磁盘空间使用情况不一致的原因及处理

在Linux下查看磁盘空间使用情况，最常使用的就是du和df了。然而两者还是有很大区别的，有时候其输出结果甚至非常悬殊。

如何记忆这两个命令

du-Disk Usage

df-Disk Free

df 和du 的工作原理

1、 du的工作原理
du命令会对待统计文件逐个调用fstat这个系统调用，获取文件大小。它的数据是基于文件获取的，所以有很大的灵活性，不一定非要针对一个分区，可以跨越多个分区操作。如果针对的目录中文件很多，du速度就会很慢了。
2、 df的工作原理
df命令使用的事statfs这个系统调用，直接读取分区的超级块信息获取分区使用情况。它的数据是基于分区元数据的，所以只能针对整个分区。由于df直接读取超级块，所以运行速度不受文件多少影响。

du和df不一致情况模拟

常见的df和du不一致情况就是文件删除的问题。当一个文件被删除后，在文件系统目录中已经不可见了，所以du就不会再统计它了。然而如果此时还有运行的进程持有这个已经被删除了的文件的句柄，那么这个文件就不会真正在磁盘中被删除， 分区超级块中的信息也就不会更改。这样df仍旧会统计这个被删除了的文件。

1、当前分区vda1的使用情况

df结果：
# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1        99G  2.8G   91G   3% /

du结果：
# du -sh /
2.6G    /
两者结果基本相同。

2、新建一个5GB的大文件

dd if=/dev/zero of=myfile.iso bs=1024k count=5000

3、此时的分区vda1使用情况

df结果：
# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1        99G  7.7G   86G   9% /

du结果：
# du -sh /
7.5G    /

4、模拟一个进程打开这个大文件，然后删除这个大文件

# tail -f myfile.iso & 
# rm -f myfile.iso

5、此时，再对比du和df的结果

首先确认有进程持有myfile.iso句柄
# lsof|grep delete
tail      15444              root    3r      REG              253,1 5242880000     132691 /root/myfile.iso (deleted)

df结果：
# df -h /
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1        99G  7.7G   86G   9% /

du结果：
# du -sh /
2.6G    /

此时，df结果没有变化，而du则不再统计被删除了的文件myfile.iso

6、停止模拟进程，再对比du和df结果

首先确认没有进程持有myfile.iso句柄

# lsof|grep myfile

# du -sh /;df -h /
2.6G    /
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1        99G  2.8G   91G   3% /

此时，myfile.iso已经没有进程占有它了，也就从磁盘上删除了，分区的超级块信息已经更改，df也就显示正常了

工作中需要注意的地方

(1)当出现du和df差距很大的情况时，考虑是否是有删除文件未完成造成的，方法是lsof命令，然后停止相关进程即可。
(2)可以使用清空文件的方式来代替删除文件，方式是:echo > myfile.iso。
(3)对于经常发生删除问题的日志文件，以改名、清空、删除的顺序操作。
(4)除了rm外，有些命令会间接的删除文件，如gzip命令完成后会删除原来的文件，为了避免删除问题，压缩前先确认没有进程打开该文件。