Linux文件已删除，引用未释放（deleted）

最新推荐文章于 2025-07-13 12:38:48 发布
最新推荐文章于 2025-07-13 12:38:48 发布
阅读量2.7w 收藏 30
点赞数 6
CC 4.0 BY-SA版权
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u014730165/article/details/82147150
博客围绕磁盘警告满但仍有大量可用空间的问题展开。通过指令发现系统存在文件已删但句柄未释放的情况，原因是有线程引用句柄。给出两种解决方案，因业务需实时服务，选择将文件句柄内容置空，不过可能导致错误。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

问题描述：

警告文件磁盘已经满了，通过：df -h， du -sh * 等指令配合使用，发现当前系统任然存在大量可以使用的空间。大量剩余的磁盘空间不清楚怎么丢失了…

问题重现：

通过指令：lsof | grep deleted 指令，查看当前系统句柄未释放情况

[root@bigdata-hadoop2:/proc/21893/fd]# lsof | grep deleted
zabbix_ag  1791        zabbix    3wW     REG              253,1         4     132502 /var/tmp/zabbix_agentd.pid (deleted)
zabbix_ag  1806        zabbix    3w      REG              253,1         4     132502 /var/tmp/zabbix_agentd.pid (deleted)
zabbix_ag  1807        zabbix    3w      REG              253,1         4     132502 /var/tmp/zabbix_agentd.pid (deleted)
zabbix_ag  1808        zabbix    3w      REG              253,1         4     132502 /var/tmp/zabbix_agentd.pid (deleted)
python     3946          root   14w      REG              253,1         0     393228 /tmp/cmflistener-stderr---agent-3916-1532518455-HYSskK.log (deleted)
catalogd  21893        impala  254r      REG              253,1 163923099     393230 /tmp/225e43c3-03a8-4b24-ba2e-14637e4d5bba.jar (deleted)
catalogd  21893        impala  255r      REG              253,1  77023830     396109 /tmp/ee702167-27f2-4685-8217-8cec85f53a3c.jar (deleted)
catalogd  21893        impala  258r      REG              253,1  72198042     393231 /tmp/2aeb7bb8-5bed-402d-9201-5c23859754d3.jar (deleted)
catalogd  21893        impala  259r      REG              253,1  72198042     396110 /tmp/9a5ce9d5-fa60-465c-b400-3ea2eeca9a45.jar (deleted)
catalogd  21893        impala  260r      REG              253,1         1     396111 /tmp/fc8ba5b5-ddd8-4317-9e18-bd335584c04f.jar (deleted)
catalogd  21893        impala  262r      REG              253,1 153712947     396112 /tmp/a7378ee0-82cf-4435-b05d-5fbe8248942b.jar (deleted)
catalogd  21893        impala  265r      REG              253,1         1     396113 /tmp/f29f8a20-060f-4286-84e6-b1a958604c8c.jar (deleted)
catalogd  21893        impala  267r      REG              253,1 153714277     396114 /tmp/5fdd988e-fbfa-43ae-a790-c277cab2304b.jar (deleted)
catalogd  21893        impala  269r      REG              253,1         1     396115 /tmp/e37795e5-f53f-49da-8b21-27516241c95f.jar (deleted)
catalogd  21893        impala  270r      REG              253,1         1     396183 /tmp/b0f21624-5850-4c60-b2f4-125656d5ac40.jar (deleted)
catalogd  21893  2502  impala  254r      REG              253,1 163923099     393230 /tmp/225e43c3-03a8-4b24-ba2e-14637e4d5bba.jar (deleted)
catalogd  21893  2502  impala  255r      REG              253,1  77023830     396109 /tmp/ee702167-27f2-4685-8217-8cec85f53a3c.jar (deleted)
catalogd  21893  2502  impala  258r      REG              253,1  72198042     393231 /tmp/2aeb7bb8-5bed-402d-9201-5c23859754d3.jar (deleted)
catalogd  21893  2502  impala  259r      REG              253,1  72198042     396110 /tmp/9a5ce9d5-fa60-465c-b400-3ea2eeca9a45.jar (deleted)
catalogd  21893  2502  impala  260r      REG              253,1         1     396111 /tmp/fc8ba5b5-ddd8-4317-9e18-bd335584c04f.jar (deleted)
catalogd  21893  2502  impala  262r      REG              253,1 153712947     396112 /tmp/a7378ee0-82cf-4435-b05d-5fbe8248942b.jar (deleted)
catalogd  21893  2502  impala  265r      REG              253,1         1     396113 /tmp/f29f8a20-060f-4286-84e6-b1a958604c8c.jar (deleted)
catalogd  21893  2502  impala  267r      REG              253,1 153714277     396114 /tmp/5fdd988e-fbfa-43ae-a790-c277cab2304b.jar (deleted)
catalogd  21893  2502  impala  269r      REG              253,1         1     396115 /tmp/e37795e5-f53f-49da-8b21-27516241c95f.jar (deleted)
catalogd  21893  2502  impala  270r      REG              253,1         1     396183 /tmp/b0f21624-5850-4c60-b2f4-125656d5ac40.jar (deleted)
catalogd  21893  5443  impala  254r      REG              253,1 163923099     393230 /tmp/225e43c3-03a8-4b24-ba2e-14637e4d5bba.jar (deleted)
catalogd  21893  5443  impala  255r      REG              253,1  77023830     396109 /tmp/ee702167-27f2-4685-8217-8cec85f53a3c.jar (deleted)
catalogd  21893  5443  impala  258r      REG              253,1  72198042     393231 /tmp/2aeb7bb8-5bed-402d-9201-5c23859754d3.jar (deleted)
catalogd  21893  5443  impala  259r      REG              253,1  72198042     396110 /tmp/9a5ce9d5-fa60-465c-b400-3ea2eeca9a45.jar (deleted)
catalogd  21893  5443  impala  260r      REG              253,1         1     396111 /tmp/fc8ba5b5-ddd8-4317-9e18-bd335584c04f.jar (deleted)
catalogd  21893  5443  impala  262r      REG              253,1 153712947     396112 /tmp/a7378ee0-82cf-4435-b05d-5fbe8248942b.jar (deleted)
catalogd  21893  5443  impala  265r      REG              253,1         1     396113 /tmp/f29f8a20-060f-4286-84e6-b1a958604c8c.jar (deleted)
catalogd  21893  5443  impala  267r      REG              253,1 153714277     396114 /tmp/5fdd988e-fbfa-43ae-a790-c277cab2304b.jar (deleted)
catalogd  21893  5443  impala  269r      REG              253,1         1     396115 /tmp/e37795e5-f53f-49da-8b21-27516241c95f.jar (deleted)
catalogd  21893  5443  impala  270r      REG              253,1         1     396183 /tmp/b0f21624-5850-4c60-b2f4-125656d5ac40.jar (deleted)
catalogd  21893  5834  impala  254r      REG              253,1 163923099     393230 /tmp/225e43c3-03a8-4b24-ba2e-14637e4d5bba.jar (deleted)
catalogd  21893  5834  impala  255r      REG              253,1  77023830     396109 /tmp/ee702167-27f2-4685-8217-8cec85f53a3c.jar (deleted)
catalogd  21893  5834  impala  258r      REG              253,1  72198042     393231 /tmp/2aeb7bb8-5bed-402d-9201-5c23859754d3.jar (deleted)
catalogd  21893  5834  impala  259r      REG              253,1  72198042     396110 /tmp/9a5ce9d5-fa60-465c-b400-3ea2eeca9a45.jar (deleted)
catalogd  21893  5834  impala  260r      REG              253,1         1     396111 /tmp/fc8ba5b5-ddd8-4317-9e18-bd335584c04f.jar (deleted)
catalogd  21893  5834  impala  262r      REG              253,1 153712947     396112 /tmp/a7378ee0-82cf-4435-b05d-5fbe8248942b.jar (deleted)
catalogd  21893  5834  impala  265r      REG              253,1         1     396113 /tmp/f29f8a20-060f-4286-84e6-b1a958604c8c.jar (deleted)
catalogd  21893  5834  impala  267r      REG              253,1 153714277     396114 /tmp/5fdd988e-fbfa-43ae-a790-c277cab2304b.jar (deleted)
catalogd  21893  5834  impala  269r      REG              253,1         1     396115 /tmp/e37795e5-f53f-49da-8b21-27516241c95f.jar (deleted)
catalogd  21893  5834  impala  270r      REG              253,1         1     396183 /tmp/b0f21624-5850-4c60-b2f4-125656d5ac40.jar (deleted)
catalogd  21893  6688  impala  254r      REG              253,1 163923099     393230 /tmp/225e43c3-03a8-4b24-ba2e-14637e4d5bba.jar (deleted)
catalogd  21893  6688  impala  255r      REG              253,1  77023830     396109 /tmp/ee702167-27f2-4685-8217-8cec85f53a3c.jar (deleted)
catalogd  21893  6688  impala  258r      REG              253,1  72198042     393231 /tmp/2aeb7bb8-5bed-402d-9201-5c23859754d3.jar (deleted)
catalogd  21893  6688  impala  259r      REG              253,1  72198042     396110 /tmp/9a5ce9d5-fa60-465c-b400-3ea2eeca9a45.jar (deleted)
catalogd  21893  6688  impala  260r      REG              253,1         1     396111 /tmp/fc8ba5b5-ddd8-4317-9e18-bd335584c04f.jar (deleted)
catalogd  21893  6688  impala  262r      REG              253,1 153712947     396112 /tmp/a7378ee0-82cf-4435-b05d-5fbe8248942b.jar (deleted)
catalogd  21893  6688  impala  265r      REG              253,1         1     396113 /tmp/f29f8a20-060f-4286-84e6-b1a958604c8c.jar (deleted)
catalogd  21893  6688  impala  267r      REG              253,1 153714277     396114 /tmp/5fdd988e-fbfa-43ae-a790-c277cab2304b.jar (deleted)
catalogd  21893  6688  impala  269r      REG              253,1         1     396115 /tmp/e37795e5-f53f-49da-8b21-27516241c95f.jar (deleted)
catalogd  21893  6688  impala  270r      REG              253,1         1     396183 /tmp/b0f21624-5850-4c60-b2f4-125656d5ac40.jar (deleted)
catalogd  21893  6689  impala  254r      REG              253,1 163923099     393230 /tmp/225e43c3-03a8-4b24-ba2e-14637e4d5bba.jar (deleted)
catalogd  21893  6689  impala  255r      REG              253,1  77023830     396109 /tmp/ee702167-27f2-4685-8217-8cec85f53a3c.jar (deleted)
catalogd  21893  6689  impala  258r      REG              253,1  72198042     393231 /tmp/2aeb7bb8-5bed-402d-9201-5c23859754d3.jar (deleted)
catalogd  21893  6689  impala  259r      REG              253,1  72198042

通过结果可以发现，当前系统存在大量文件已经被删除（deleted），可是文件句柄并没有被释放的情况。

问题已经有答案了，因为系统中存在大量文件句柄没有释放，导致当前占用的磁盘空间无法释放。文件句柄释放不掉的根本原因，是因为当前有线程对句柄进行引用。

解决问题：

通过查询发现，有两种解决方案：

  1. 将当前线程进行重启，关闭线程，从而让句柄释放，释放空间
  2. 找到指定的文件句柄，将当前文件句柄的大小设置为空

根据当前的业务情况，需要对外提供实时服务，所以频繁重启不适合当前业务场景，那么只能选择将文件句柄内容置空。文件句柄内容置空，文件的内容大小被置空，释放了磁盘空间，但是文件句柄并没有释放，可能导致【Too Many File is Open】 错误。

lsof
command     PID USER   FD      type             DEVICE     SIZE       NODE NAME

lsof输出各列信息的意义如下：

COMMAND：进程的名称
PID：进程标识符
PPID：父进程标识符（需要指定-R参数）
USER：进程所有者
PGID：进程所属组
FD：文件描述符，应用程序通过文件描述符识别该文件。
  • 通过losf 获取当前文件的 PID 和 FD 两个参数
  • 置空当前的文件内容：
echo > /proc/PID/fd/FD
linux删除文件后持续占用空间问题解决
悦分享
11-22 517
在Linux中，当我们使用rm在linux上删除了大文件，但是如果有进程打开了这个大文件，却没有关闭这个文件的句柄，那么linux内核还是不会释放这个文件的磁盘空间，最后造成磁盘空间占用100%，整个系统无法正常运行。在Linux中，当我们使用rm在linux上删除了大文件，但是如果有进程打开了这个大文件，却没有关闭这个文件的句柄，那么linux内核还是不会释放这个文件的磁盘空间，最后造成磁盘空间占用100%，整个系统无法正常运行。有时，已删除但仍被某个进程占用的文件可能会导致磁盘空间被占用。
Linux系统批量释放deleted文件占用的空间
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-16 3835
现场某业务系统迁移到新的资源池后，后端java程序不定时遇到程序所在磁盘被占满的情况，实际有效数据并没有那么大，磁盘200G，有效数据只有42G，但磁盘使用率会报道98%，触发文件使用率告警。上述造成文件系统被占满的原因就是，该业务下的临时目录temp下存储临时上传文件，该文件呗删除后显示deleted状态，但只要程序运行，该文件所占空间并不会得到释放，日积月累，导致文件系统被爆。最简单的就是kill掉服务进程，然后重启，相关文件释放后，文件系统空间也就被释放；然后用定时任务，每4h检查一次就行。
Linux lsof 命令详解
系统运维
03-15 389
lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。 例如：传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用...
Linux基本命令篇 —— rm命令
祯的博客
06-20 2028
Linux系统中的rm命令是用于删除文件和目录的强大工具，但使用不当可能造成严重后果。摘要：1）基本功能包括删除文件和目录（需搭配-r/-d选项）；2）常用选项：-f强制删除、-i交互确认、-v显示过程；3）高危操作警告：如rm -rf /*会破坏系统；4）安全建议：使用-i选项、先ls确认、建立回收站机制；5) 删除后恢复困难，建议提前备份。该命令与rmdir的主要区别在于能否删除非空目录和文件。使用时应格外谨慎，重要操作建议先测试再执行。
【解决问题】排查linux手动删除文件，但是文件标记为deleted，资源未释放
qiuxuezhe_fei的博客
04-02 2401
排查linux手动删除文件，但是文件标记为deleted，资源未释放
【转载】Linux文件已删除，引用未释放（deleted）
eudemonicli的博客
10-27 398
警告文件磁盘已经满了，通过：df -h， du -sh * 等指令配合使用，发现当前系统任然存在大量可以使用的空间。大量剩余的磁盘空间不清楚怎么丢失了…版权声明：本文为优快云博主「韭菜炒鸡蛋2021」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.youkuaiyun.com/u014730165/article/details/82147150。
linux中的echo%3e文件,Linux文件已删除，引用未释放（deleted）
weixin_42667269的博客
04-28 375
问题描述：警告文件磁盘已经满了，通过：df -h， du -sh * 等指令配合使用，发现当前系统任然存在大量可以使用的空间。大量剩余的磁盘空间不清楚怎么丢失了…问题重现：通过指令：lsof | grep deleted 指令，查看当前系统句柄未释放情况[root@bigdata-hadoop2:/proc/21893/fd]# lsof | grep deletedzabbix_ag 1791...
Linux磁盘文件被删除，但是空间未释放（deleted）
weixin_43675226的博客
11-17 3395
问题描述： 警告文件磁盘已经满了，通过：df -h， du -sh * 等指令配合使用，发现当前系统任然存在大量可以使用的空间。大量剩余的磁盘空间不清楚怎么丢失了… 原因分析： 通过指令：lsof | grep deleted 指令，查看当前系统句柄未释放情况 [root@bigdata-hadoop2:/proc/21893/fd]# lsof | grep deleted zabbix_ag 1791 zabbix 3wW REG 253,1
linux 系统中已删除但未释放空间的文件所在进程
qq_29027999的博客
07-13 855
是一个非常实用的命令组合，它能帮你快速定位 Linux 系统中那些“名存实亡”却仍在占用资源的幽灵文件。在进行磁盘空间清理、排查日志问题，或者调试应用行为时，别忘了用上这对利器。记住 Linux 文件系统的这个特性：文件的删除是“软删除”，只有当所有进程都放手后，它才会被“硬删除”并释放空间。了解了这一点，你就能更深入地理解 Linux 的文件管理机制，成为一个更“懂行”的 Linux 用户！
Ubuntu子系统删除大文件后磁盘空间未释放的原因和解决办法
06-27
具体步骤：步骤1：在Ubuntu子系统中，使用`lsof`命令查找已删除但未被释放空间的大文件。命令：`sudolsof+L1`这个命令会列出所有被删除但还被进程打开的文件（通常标识为“deleted”状态）。注意，需要root权限。...
如何检查Linux中哪些进程锁定了已删除的文件？
最新发布
07-26
运行`sudo lsof | grep deleted`（或`sudo lsof -n | grep deleted`）查看被删除但未释放的文件及其进程。 2. 根据输出，决定如何处理这些进程（重启、停止等）。 3. 处理完后，空间会被释放。 另外，用户还...
linux文件删除后lvm空间不变
07-08
仔细看引用材料，关键点有几个：引用1提到删除文件后空间不释放的现象，引用3和5都指向了未释放的(deleted)文件，引用2和4则提供了LVM的背景知识。综合来看，核心问题是进程占用文件导致实际删除延迟。 需要分三层...
linux系统日志文件删除后lvm空间不变
07-08
根据提供的引用，特别是引用[1]和[3]，我们可以知道使用`lsof`命令可以查找那些已经被删除但仍然被进程占用的文件（即状态为deleted的文件），然后通过重启相应进程或关闭进程来释放空间。 解决方法步骤： 1. ...
linux deleted文件占用系统存储资源
洪肥肥的博客
09-06 1004
系统盘查看文件占用空间不多，但是显示资源已使用100%，可能是活跃的进程正在写入的文件被删除了
linux恢复deleted状态的文件,Linux恢复被删除的文件 How To Recover Deleted Files From Your Linux System ....
weixin_35890852的博客
05-13 977
先介绍一些文件的基本概念, 文件实际上是一个指向inode的链接, inode链接包含了文件的所有属性, 比如权限和所有者, 数据块地址(文件存储在磁盘的这些数据块中). 当你删除(rm)一个文件, 实际删除了指向inode的链接, 并没有删除inode的内容. 进程可能还在使用. 只有当inode的所有链接完全移去, 然后这些数据块将可以写入新的数据.proc文件系统可以协助我们恢复数据. 每一...
Linux服务器上文件已删除但空间没有释放原因说明及命令losf命令解析
sabersaberW的博客
06-18 4818
在linux环境中，都是以文件形式存放的，设备是文件，文件夹是文件，甚至sockets也是文件。所以，用好lsof命令，它可以显示系统中所有打开的文件，包括。或者Unix系统中，通过rm或者文件管理器删除文件将会从文件系统的文件夹结构上解除链接(unlink).然而假设文件是被打开的（有一个进程正在使用），那么进程将仍然能够读取该文件，磁盘空间也一直被占用。从上图可以看出有大量库表文件被删除但仍然在数据库中运行占用空间 ，所以导致出现rm删除文件但磁盘空间未得到释放的情况，SIZE列为文件占用的空间大小。
linux delete file
weixin_30689307的博客
12-04 632
今天不小心生成了这么个文件名的文件-ep-ser 然后 rm -ep-ser就删除不了，它认为-e是option 后来，用rm ./-ep-ser就顺利删除了，哈哈，教训啊 转载于:https://www.cnblogs.com/woodzcl/p/7977795.html...
linux下通过文件句柄恢复误删除的数据文件
weixin_34380296的博客
05-11 557
环境：RedHatEnterpriseServer数据库：11.2.0.1.0 归档模式：非归档提示：如果不小心通过操作系统命令误删除了数据文件，一定不要轻易的关闭实例或者offline数据文件.在user表空间中新增一个数据文件/data/oracle/oradata/orcl/user03.dbforcl@ SYS> selectfile#,status,name ...
Linux系统句柄问题分析----linux系统文件删除后，空间却不释放原因分析
不以物喜的博客
09-13 4071
Linux系统句柄问题分析 1 概念 句柄就是一个对象的标识符，只要获得对象的句柄，我们就可以对对象进行任意的操作，包括窗口，按钮，图标，输出设备，控件或者文件等； 句柄是一种特殊的智能指针，用一个唯一的整数值标识一个对象（即编号），并不指向实际的内核对象，而是内核对象的虚拟地址； 只有Windows中才有句柄，Windows中的句柄是指针的指针，因为windows中对象的经常会在内存中移动，所以地址值经常会变，所以就对外提供一个指针的指针即句柄给用户，句柄的地址是不会变的。 Linux中是没有文件句柄的
Java文件句柄删除释放
07-11
在 Java 中，正确删除和释放文件句柄是确保资源管理得当、避免资源泄漏的重要环节。以下是一些关键点和实现方法： ### 文件句柄的释放 Java 中使用 `FileInputStream` 或 `FileOutputStream` 等流对象时，会占用系统级别的文件句柄。如果不及时关闭这些流，可能会导致文件句柄泄漏，从而影响程序性能甚至引发异常。 为了正确释放文件句柄，应始终在 `finally` 块中调用 `close()` 方法，以确保即使发生异常也能正常释放资源[^1]。 ```java import java.io.File; import java.io.FileOutputStream; import java.io.IOException; public class FileHandleExample { public static void main(String[] args) { File file = new File("/home/admin/a.txt"); FileOutputStream out = null; try { out = new FileOutputStream(file); // 写入数据到文件 out.write("Hello, World!".getBytes()); } catch (IOException e) { e.printStackTrace(); } finally { if (out != null) { try { out.close(); // 关闭流以释放文件句柄 } catch (IOException e) { e.printStackTrace(); } } } boolean deleted = file.delete(); // 删除文件 if (deleted) { System.out.println("文件删除成功"); } else { System.out.println("文件删除失败"); } } } ``` ### 文件删除与句柄释放顺序 为了避免文件删除失败或句柄未被释放的问题，在执行 `delete()` 操作之前，必须确保所有对文件的引用（如 `FileInputStream` 和 `FileOutputStream`）都已被关闭[^2]。 ### 调试文件句柄泄漏 在 Linux 系统上，可以使用 `lsof` 命令来查看当前打开的文件句柄。例如： - 查看所有与 Java 相关的打开文件： ```bash lsof -s | grep java ``` - 查看已删除但仍被占用的文件： ```bash lsof -s | grep deleted ``` 这些命令可以帮助识别是否存在文件句柄泄漏的情况，并采取相应措施进行修复。 ### 异常处理的重要性 在处理文件操作时，务必捕获并处理 `IOException`，以便在出现问题时能够及时响应。此外，使用 try-with-resources 结构（适用于 Java 7 及以上版本）可以自动管理资源，减少手动关闭流的需求。 ```java import java.io.File; import java.io.FileOutputStream; import java.io.IOException; public class TryWithResourcesExample { public static void main(String[] args) { File file = new File("/home/admin/a.txt"); try (FileOutputStream out = new FileOutputStream(file)) { out.write("Hello, World!".getBytes()); } catch (IOException e) { e.printStackTrace(); } boolean deleted = file.delete(); if (deleted) { System.out.println("文件删除成功"); } else { System.out.println("文件删除失败"); } } } ``` 通过这种方式，可以确保即使在写入过程中抛出异常，流也会自动关闭，从而有效防止文件句柄泄漏。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值