Как узнать что занимает место на диске centos?

Question

[Александр]

du -hsx /*

0       /backup
0       /bin
212M    /boot
0       /dev
37M     /etc
3.2G    /home
0       /lib
0       /lib64
0       /media
0       /mnt
124M    /opt
du: cannot access ‘/proc/24620/task/24620/fd/4’: No such file or directory
du: cannot access ‘/proc/24620/task/24620/fdinfo/4’: No such file or directory
du: cannot access ‘/proc/24620/fd/4’: No such file or directory
du: cannot access ‘/proc/24620/fdinfo/4’: No such file or directory
0       /proc
11M     /root
57M     /run
0       /sbin
0       /srv
0       /sys
76K     /tmp
1.5G    /usr
1.5G    /var

df -h

Filesystem      Size  Used Avail Use% Mounted on
/dev/vda1        25G   23G  2.3G  92% /
devtmpfs        476M     0  476M   0% /dev
tmpfs           497M     0  497M   0% /dev/shm
tmpfs           497M   63M  434M  13% /run
tmpfs           497M     0  497M   0% /sys/fs/cgroup
tmpfs           100M     0  100M   0% /run/user/0

Comments

[Melkij]

Посмотрите через lsof дескрипторы deleted, похоже у вас что-то удалено, однако какой-то процесс держит дескриптор на эти файлы и потому они ещё не могут быть свободным местом в df, но уже не видны для du.

[Александр]

Melkij, да, походу держит apache, удалял логи не правильно(
как это можно пофиксить?

[Melkij]

емнип, при reload апач переоткроет файлы логов и следовательно отпустит дескрипторы удалённых файлов.

[Александр]

Melkij, да сервер перезагружал( не помогает

Answer 1

[Владимир Куц]

Выполняем:
du -h -d 1 /
Находим директорию там где больше всего размер выведет
Затем
du -h -d 1 /<интересующая директория>
и выполняем эту команду далее, спускаясь внутрь директорий, пока не найдете требуемое

Comments

[Александр]

du -h -d 1 /

0       /dev
du: cannot access ‘/proc/26403/task/26403/fd/4’: No such file or directory
du: cannot access ‘/proc/26403/task/26403/fdinfo/4’: No such file or directory
du: cannot access ‘/proc/26403/fd/4’: No such file or directory
du: cannot access ‘/proc/26403/fdinfo/4’: No such file or directory
0       /proc
57M     /run
0       /sys
37M     /etc
11M     /root
1.5G    /var
76K     /tmp
1.5G    /usr
212M    /boot
3.2G    /home
0       /media
0       /mnt
124M    /opt
0       /srv
6.5G    /

[SVM]

Александр,
sudo в генту нет?
от рута #

[Александр]

SOTVM, от рута запускаю команды

[Александр]

сервер перезагружал, думал может какой то процесс файлы держит

[SVM]

Александр,
гоню,у самого так же

[vanoc]

А не проще ncdu?

[Владимир Куц]

Ну

du -h -d 1 /home
du -h -d 1 /var
du -h -d 1 /usr

и далее по списку

[Александр]

Владимир Куц,

# du -h -d 1 /home
12K     /home/centos
1.6G    /home/backup
1.7G    /home/admin
8.0K    /home/script
5.3M    /home/test
3.2G    /home

# du -h -d 1 /var
12K     /var/tmp
292M    /var/lib
899M    /var/log
0       /var/adm
407M    /var/cache
8.0K    /var/db
0       /var/empty
0       /var/games
0       /var/gopher
0       /var/local
0       /var/nis
204K    /var/opt
0       /var/preserve
276K    /var/spool
0       /var/yp
0       /var/kerberos
0       /var/crash
12K     /var/www
20K     /var/named
0       /var/ftp
13M     /var/softaculous
0       /var/softtmp
1.6G    /var

# du -h -d 1 /usr
166M    /usr/bin
42M     /usr/sbin
391M    /usr/lib
240M    /usr/lib64
417M    /usr/share
0       /usr/etc
0       /usr/games
44K     /usr/include
27M     /usr/libexec
161M    /usr/local
0       /usr/src
1.5G    /usr

[Владимир Куц]

Ну в /var/log у вас почти гигабайт логов - может быть стоит почистить или сжать...
в
/var/cache 400+ Mb занято - можно глянуть дополнительно что там лежит.
в
/home/backup
и
/home/admin
больше трех гигабайт в сумме что-то лежит.. В остальном вроде все в норме.

То есть в основном место занято у вас /home/admin, /home/admin, и логами.

[Александр]

Владимир Куц, да, занято 6 гиг, а df -h говорит что 20

[Владимир Куц]

Александр, попробуйте перезагрузиться и пролечить партицию /dev/vda1 с помощью fsck

[Владимир Куц]

Александр, а что команда

/usr/sbin/lsof | grep deleted

говорит?

[Александр]

Владимир Куц,

spoiler

# /usr/sbin/lsof | grep deleted
dovecot 1437 root 115u REG 0,19 0 1 8538 /run/dovecot/login-master-notify2fed9f88ee2fdea2 (deleted)
dovecot 1437 root 132u REG 0,19 0 1 8547 /run/dovecot/login-master-notify201fd35ee1a52aaf (deleted)
dovecot 1437 root 135u REG 0,19 0 1 8549 /run/dovecot/login-master-notify13a84683b013aba4 (deleted)
mysqld 1559 mysql 4u REG 253,1 0 3384 5975 /var/tmp/ibz8Xi1h (deleted)
mysqld 1559 mysql 5u REG 253,1 0 3384 5976 /var/tmp/ibWbHNNk (deleted)
mysqld 1559 mysql 6u REG 253,1 0 3384 5977 /var/tmp/ibpLAiAn (deleted)
mysqld 1559 mysql 7u REG 253,1 0 3384 5978 /var/tmp/ibEoDart (deleted)
mysqld 1559 mysql 14u REG 253,1 0 3384 5979 /var/tmp/ib0jNefz (deleted)
mysqld 1559 1575 mysql 4u REG 253,1 0 3384 5975 /var/tmp/ibz8Xi1h (deleted)
mysqld 1559 1575 mysql 5u REG 253,1 0 3384 5976 /var/tmp/ibWbHNNk (deleted)
mysqld 1559 1575 mysql 6u REG 253,1 0 3384 5977 /var/tmp/ibpLAiAn (deleted)
mysqld 1559 1575 mysql 7u REG 253,1 0 3384 5978 /var/tmp/ibEoDart (deleted)
mysqld 1559 1575 mysql 14u REG 253,1 0 3384 5979 /var/tmp/ib0jNefz (deleted)
mysqld 1559 1576 mysql 4u REG 253,1 0 3384 5975 /var/tmp/ibz8Xi1h (deleted)
mysqld 1559 1576 mysql 5u REG 253,1 0 3384 5976 /var/tmp/ibWbHNNk (deleted)
mysqld 1559 1576 mysql 6u REG 253,1 0 3384 5977 /var/tmp/ibpLAiAn (deleted)
mysqld 1559 1576 mysql 7u REG 253,1 0 3384 5978 /var/tmp/ibEoDart (deleted)
mysqld 1559 1576 mysql 14u REG 253,1 0 3384 5979 /var/tmp/ib0jNefz (deleted)
mysqld 1559 1577 mysql 4u REG 253,1 0 3384 5975 /var/tmp/ibz8Xi1h (deleted)
mysqld 1559 1577 mysql 5u REG 253,1 0 3384 5976 /var/tmp/ibWbHNNk (deleted)
mysqld 1559 1577 mysql 6u REG 253,1 0 3384 5977 /var/tmp/ibpLAiAn (deleted)
mysqld 1559 1577 mysql 7u REG 253,1 0 3384 5978 /var/tmp/ibEoDart (deleted)
mysqld 1559 1577 mysql 14u REG 253,1 0 3384 5979 /var/tmp/ib0jNefz (deleted)
mysqld 1559 1578 mysql 4u REG 253,1 0 3384 5975 /var/tmp/ibz8Xi1h (deleted)
mysqld 1559 1578 mysql 5u REG 253,1 0 3384 5976 /var/tmp/ibWbHNNk (deleted)
mysqld 1559 1578 mysql 6u REG 253,1 0 3384 5977 /var/tmp/ibpLAiAn (deleted)
mysqld 1559 1578 mysql 7u REG 253,1 0 3384 5978 /var/tmp/ibEoDart (deleted)
mysqld 1559 1578 mysql 14u REG 253,1 0 3384 5979 /var/tmp/ib0jNefz (deleted)
mysqld 1559 1579 mysql 4u REG 253,1 0 3384 5975 /var/tmp/ibz8Xi1h (deleted)
mysqld 1559 1579 mysql 5u REG 253,1 0 3384 5976 /var/tmp/ibWbHNNk (deleted)
mysqld 1559 1579 mysql 6u REG 253,1 0 3384 5977 /var/tmp/ibpLAiAn (deleted)
mysqld 1559 1579 mysql 7u REG 253,1 0 3384 5978 /var/tmp/ibEoDart (deleted)
mysqld 1559 1579 mysql 14u REG 253,1 0 3384 5979 /var/tmp/ib0jNefz (deleted)
mysqld 1559 1580 mysql 4u REG 253,1 0 3384

Answer 2

[pfg21]

поставь инструмент ncdu - тот же du только с консольным интерфейсом на ncurses.
есть опция -x исключать каталоги с монтированными фс - удобно до жути.
есть встроенная функция удаления файлов.

Comments

[Александр]

ncdu показало что занято около 6 гигов.
df -h говорит что занято 20+ гигов

[pfg21]

различие du и df может быть и не от больших файлов.
гугли там куча причин.

Answer 3

[ky0]

du может показывать отличающиеся от df цифры в случае, если файл удалён, но до сих пор существует дескриптор (читай - файл кто-то использует). В этом случае место на ФС не освобождается. Найти такие файлы можно, например, lsof`ом.

Answer 4

[Vladimir Zp]

Ваша ситуация подробно описана тут https://serveradmin.ru/disk-zanyat-na-100-i-ne-pon...
Если кратко, то скорее всего был удален какой-то файл, в который пишет какая-то служба. При этом службу об удалении не предупредили и она продолжает писать. Нужно эту службу перезапустить. Такое часто бывает, когда просто удаляют логи веб сервера, а его не перезапускают.