- 用户删除了大量的文件后，
du命令就不会在文件系统目录中统计这些文件。如果此时还在运行中的进程持有这个已经被删除的文件句柄，那么这个文件就不会真正在磁盘中被删除，分区超级块中的信息也就不会更改，df命令仍会统计这个被删除的文件。 通过lsof命令查询处于deleted状态的文件，被删除的文件在系统中被标记为deleted。如果系统有大量deleted状态的文件，会导致du和df命令统计结果不一致。 可在opt目录下执行如下命令查看。
lsof |grep deleted
- 根据
lsof列出的进程号，终止相应进程或者重启相应的服务。也可以重启实例，重启实例系统会退出现有的进程，开机后重新加载过程中，会释放调用的deleted文件的句柄。
提示：如果ECS实例正在运行业务进程，终止进程时请慎重操作。
lsof -n / lgrep deleted awk '(print $2]' xargs kill -9
