<think>我们正在处理用户关于
Linux根目录磁盘
空间占用异常的问题。之前用户已经尝试查看根目录下的
文件占用（`sudo du -sh /*`）但未发现明显异常，这意味着常规的
大文件/目录不在根目录直接可见的子目录中。这种情况可能是由于隐藏
文件、挂载点、或已删除
文件仍被进程
占用（lsof）导致的。
### 解决思路：
1. **验证磁盘使用情况**：使用`df`确认根目录
占用确实很高，而`du`扫描根目录未发现
大文件，这种差异通常意味着存在"隐藏"的
空间占用。
2. **检查已删除
文件但仍被进程打开的
文件**：使用`lsof`命令查
找已被删除但未释放
空间的
文件（这些
文件在`du`中不可见，但在`df`中仍
占用
空间）。
3. **检查挂载点**：确保
没有其他分区挂载到根目录的子目录上（如/
home、/var等单独分区），这样`du`才会正确统计。
4. **检查隐藏目录**：根目录下可能有隐藏目录（如/.cache，/.local等）
占用
空间，需用`du -sh /.*`检查。
5. **检查稀疏
文件、磁盘配额、或
文件系统元数据**：这些情况较罕见。
### 具体步骤：
#### 步骤1：确认磁盘
占用
使用`df`查看根分区使用率：
```bash
df -h /
```
记录已用百分比。
#### 步骤2：对比根目录下各子目录
大小
用户已执行过`sudo du -sh /*`，但未发现异常。现在需要扩展检查：
- 包含隐藏目录：`sudo du -sh /.* 2>/dev/null` （注意：/.*会匹配根目录下的隐藏目录，但也会匹配到/.和/..，这两个可以忽略）
- 更精确地检查所有一级目录（包括隐藏的）：
```bash
sudo du -sh /* /.* 2>/dev/null | sort -h
```
注意：此命令可能会报一些权限错误，但可以忽略。重点关注输出中较
大的目录。
#### 步骤3：检查已删除但未释放的
文件
使用`lsof`查
找被删除的
文件（这些
文件在目录中不可见，但仍
占用磁盘
空间）：
```bash
sudo lsof +L1 | grep -i deleted
```
输出示例：
```
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
java 12345 user 1w REG 253,0 100000000 1234 /path/to/file (deleted)
```
这些
文件虽然被删除，但因为进程还在打开它们，所以
空间未被释放。解决方法：重启持有该
文件的进程或服务。
#### 步骤4：检查挂载点
确保
没有其他分区挂载到根目录的子目录：
```bash
df -Th | grep -v tmpfs
```
对比输出中的挂载点，看是否有挂载在根目录子路径（如/var、/usr等）的分区。如果
没有，则所有子目录都应计入根分区
空间。
#### 步骤5：深入扫描
大目录
如果前几步仍未
找到，可能需要深入扫描。例如，如果我们发现/var目录较
大，则进一步扫描/var下的子目录：
```bash
sudo du -sh /var/* 2>/dev/null | sort -h
```
#### 步骤6：使用图形化工具（可选）
安装图形化工具如`baobab`（磁盘使用分析器）进行可视化分析：
```bash
sudo apt install baobab # Debian/Ubuntu
sudo yum install baobab # CentOS/RHEL
```
然后以root权限运行：
```bash
sudo baobab
```
#### 步骤7：
文件系统检查
极端情况下，可能是
文件系统元数据问题（如inode耗尽或元数据损坏）：
- 检查inode使用：`df -i /`
- 如果inode用尽，需要清理小
文件（即使它们
占用的
空间不
大）。
### 示例问题解决流程：
假设我们运行`sudo lsof +L1 | grep -i deleted`发现某个已删除的
大日志
文件仍被Apache
占用：
```bash
apache2 1234 root 1w REG 8,1 1000000000 123456 /var/log/apache2/access.log (deleted)
```
此时，我们可以重启Apache服务释放
空间：
```bash
sudo systemctl restart apache2
```
然后再次检查`df -h /`，
空间应该被释放。
### 注意事项：
- 清理
系统文件前务必确认
文件用途，避免误删重要数据。
- 定期清理日志（使用logrotate）可预防
空间不足。
### 相关问题：
1. 如何查
找Linux中被删除但仍被进程
占用的
文件？
2.
Linux根目录磁盘
空间不足时有哪些常见原因？
3. 如何安全清理/var/log目录下的日志
文件？
4. 为什么`df`和`du`显示的磁盘使用情况不一致？
### 引用说明：
在回答中，我们参考了用户提供的引用内容，特别是关于使用`du`和`df`命令分析磁盘
空间的方法[^1][^2]，以及清理日志
文件的实践[^2]。同时，我们也结合了
Linux系统管理的通用知识。
</think>### 解决
Linux 根目录磁盘
空间异常
占用的排查指南
当 `df -h` 显示根分区
空间不足，但 `sudo du -sh /*` 未发现明显
大文件时，可能是由于隐藏
空间占用或特殊
文件类型导致。以下是
系统性的排查方法：
---
#### **1. 验证磁盘
占用差异**
使用 `df` 和 `du` 对比结果：
```bash
# 查看根分区使用率（重点关注 Use%）
df -h /
# 扫描根目录下所有*可见*目录
大小
sudo du -sh /* 2>/dev/null | sort -h
```
🔍 **现象分析**：
若 `df` 显示使用率 >80%，但 `du` 统计总和远小于分区容量，则存在 **"隐藏
占用"**。
---
#### **2. 定位隐藏
占用的原因**
##### 可能原因 1️⃣：**已删除
文件仍被进程
占用**
```bash
# 查
找已被删除但未释放
空间的
文件
sudo lsof +L1 | grep -i deleted
```
✅ **解决方法**：
- 重启持有该
文件的进程（如 `sudo systemctl restart 服务名`）
- 或直接终止进程：`sudo kill -9 <PID>`
##### 可能原因 2️⃣：**挂载点覆盖导致统计遗漏**
```bash
# 检查是否有分区挂载到子目录
findmnt -T / | grep -v "/ type rootfs"
```
📌 **关键点**：
若 `/var`、`/
home` 等目录被单独分区挂载，`du /` 不会统计其真实
大小。
##### 可能原因 3️⃣：**稀疏
文件或磁盘配额**
```bash
# 检查稀疏
文件（如虚拟磁盘）
sudo find / -type f -exec du -sh {} + | grep "0\s"
# 查看磁盘配额
sudo repquota -a
```
##### 可能原因 4️⃣：**隐藏目录
占用**
```bash
# 扫描根目录下的隐藏目录（如 .cache, .snap）
sudo du -sh /.* 2>/dev/null | grep -E '[0-9]+G'
```
---
#### **3. 高级排查工具**
##### 使用 `ncdu` 交互式扫描
```bash
sudo apt install ncdu # Debian/Ubuntu
sudo ncdu / --exclude /mnt --exclude /proc
```
方向键导航，`d` 删除
文件（谨慎操作）
##### 检查日志
文件（常见于 `/var`）
```bash
# 检查
大日志
文件
sudo journalctl --disk-usage
sudo du -sh /var/log/* | grep G
# 清理日志（示例）
sudo journalctl --vacuum-size=500M # 保留500MB日志
```
---
#### **4.
文件系统级检查**
```bash
# 检查 inode 使用情况（可能 inode 耗尽）
df -i /
#
文件系统错误修复（需卸载分区）
sudo umount /
sudo fsck -y /dev/sda1 # 替换为实际分区
```
---
#### **5. 扩展分区（终极解决方案）**
若确认是分区容量不足：
```bash
# 扩展逻辑卷（LVM 环境）
sudo lvextend -L +20G /dev/mapper/ubuntu-vg/root # 增加20GB
sudo resize2fs /dev/mapper/ubuntu-vg/root # EXT4
文件系统
```
```bash
# XFS
文件系统扩展
sudo xfs_growfs /dev/mapper/cl-root # 如引用[3]的方法
```
---
### 📚 引用说明
- 使用 `df` 和 `du` 定位
空间占用的基础方法 [^1]
- 清理 `/var/log` 日志的实践 [^2]
-
文件系统扩展操作 [^3]
---
### 相关问题
1. 如何安全清理
Linux 系统中的 `/var/log` 日志
文件？
2. LVM 分区扩展的具体步骤是什么？
3. 为什么已删除的
文件仍会
占用磁盘
空间？
4. 如何防止
Linux 根分区磁盘
空间不足？
本文讲述了在Linux系统中，如何通过正确删除文件来有效回收磁盘空间。作者分享了因误用右键删除导致/home分区空间异常占用的问题及解决过程，强调了采用rm命令彻底删除文件的重要性。
扫一扫
1991
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
