Linux 根文件夹满了，但找不到根源问题在哪？

[kisshere]

cd /
df -h

Filesystem      Size  Used Avail Use% Mounted on
/dev/md2         25G   24G     0 100% /

但是根文件夹下显示所有文件夹（比如 usr 、var 、tmp 等文件夹）大小之和为 10G ，根本没用到 24G

删了一个 2G 的日志文件，有趣的来了，根文件夹所有文件夹大小之和变为 8G ，Avail 立马变为 2G ，然后 1.8G ，1.6G ，1.5G......不断缩小，直至为 0 。但根文件夹所有大小之和还是 8G

这是怎么造成的？怎么排查？

[angryPHP]

du 命令

[kisshere]

@angryPHP 命令全部?怎么排查?

[yinheli]

lsof -nP | grep 'deleted'

[yinheli]

看看有没有删掉的，但是句柄还在的文件

[aaa5838769]

用 du 命令 从根目录开始往下找到是那个目录占用最大。

[chrawsl]

du / -h -d1

-d1 代表递归深度

[ooxxcc]

ncdu

[kisshere]

@aaa5838769
@chrawsl 我把根目录下面所有文件夹都计算过了的，总共只占用了 8G ，但是还是显示 Used 是 24G

[idblife]

yum install ncdu
不用谢

[zzfra]

我不负责地猜测一下，docker 导致的问题

[AoEiuV020CN]

发现 Avail 在变小就应该马上切 u 盘系统再考虑怎么排查，

[css3]

看下回收站是否清空

[nbweb]

先把 md2 umount 了再看看容量。

[troilus]

大概率是 docker ，前几天同样问题

[lerry]

@yinheli #4 我遇到过，重启后好了

[ladypxy]

reboot first

[xyjincan]

删除没有关闭的文件，重启系统 or 进程就好了

建议使用 echo > xxx.log 删除日志文件

[defunct9]

lsof +L1

[villivateur]

@defunct9 这次居然没让开 ssh ？

[dd991]

temp 文件夹