| 筛选 | lsof +L1 / lsof | grep deleted |
|---|---|
| 释放 | 重启持有进程或安全 truncate 句柄 |
| 排查顺序 | 先 lsof 再决定处置 |
排查
排查
sudo lsof +L1 | head -20
sudo lsof | grep -i deleted | head本包目录（357 条）
sysctl 内核参数72 条CPU 与调度60 条内存与 OOM58 条
磁盘与 IO32 条
- 块设备 IO 调度器切换
- fio 基准测试入门
- iostat -x 关键列解读
- fio 延迟与百分位解读
- cgroup v2 io.max / io.weight
- iowait 高排查步骤
- blktrace 块层跟踪
- /proc/diskstats 字段速览
- 预读参数 readahead
- nr_requests 队列深度
- SSD TRIM 与 fstrim 定时任务
- 挂载选项 noatime 减少写放大
- dd 快速顺序读写测试
- SMART 磁盘健康检查
- NVMe 设备健康与清单
- inode 耗尽排查（df -i）
- df 卡住的挂载点排查
- 定位大目录与大文件
- 稀疏文件与 du/ls 差异
- ionice 设置 IO 调度类
- fsync 尾延迟观测
- tune2fs 查看 ext4 参数
- iostat 间隔采样与单位
- iotop 进程级 IO 观测
- pidstat -d 进程 IO 统计
- vmstat 的 IO 列判读
- sar -d 历史磁盘指标
- sar -b IO 总览行
- 设备类型确认（rotational）
- hdparm 盘测速与写缓存状态
- 已删除仍占空间的文件
- filefrag 文件碎片查看
已删除仍占空间的文件
df 显示满、du 却对不上：进程仍持有已删除文件句柄；lsof +L1 按链接数筛选，释放需要进程重新打开或重启。
易错点
- 对正在写的日志直接清空 fd 可能造成应用异常，优先走日志轮转或重启
- 容器内 lsof 需在对应 PID 命名空间执行才准确
数据来源与参考
- lsof 官方文档