linux rm文件后空间不释放怎么处理

        如题，rm文件后，使用df -h看可用空间，并未增加，这是怎么回事？原来，是有进程在访问这个文件，使用“lsof | grep delete”找到进程并kill掉，此时再看可用空间，便增加了。

        我们再复现一下，首先这里用perl写了一个demo程序，代码如下：

#! /usr/bin/env perl
# 用来测试程序写文件时，rm文件后通过lsof | grep delete查找仍在访问已删除文件的进程
# 该程序每隔1s往文件追加写入1行，依次写入1、2、3...，写到1000000时，又会从1开始继续写，以此循环
# 循环的目的是让程序可以持续在写文件，方便观察文件内容的变化
use strict;my $filePathName = "/tmp/ubuntu-12.04.5-desktop-i386.iso";
open (MYFILE, ">>$filePathName") or die ("\nError: 创建并打开文件失败: $filePathName 由于: $!\n");
for (my $i = 1; $i <= 1000000; $i++) {sleep(1);print MYFILE $i . "\n";MYFILE->autoflush(1);if ($i == 1000000) {$i = 0;}
}
close (MYFILE);

        这里为了效果明显，往/tmp目录放了一个756MB的ubuntu的iso文件，perl程序以追加模式往该文件写数据，每秒写1行数据。此时我们在1个shell窗口把该perl程序跑起来：

$ ./WriteToFile.pl

         再打开1个shell窗口，执行以下命令：

$ df -m
Filesystem          1M-blocks  Used Available Use% Mounted on
devtmpfs                 1936     0      1936   0% /dev
tmpfs                    1965     0      1965   0% /dev/shm
tmpfs                    1965    10      1956   1% /run
tmpfs                    1965     0      1965   0% /sys/fs/cgroup
/dev/mapper/cl-root     65980 23587     42393  36% /
/dev/sda1                1014   288       727  29% /boot
/dev/mapper/cl-home     32213   616     31597   2% /home
osshare                 99900 39424     60477  40% /media/sf_osshare
tmpfs                     393     1       393   1% /run/user/1000

$ rm /tmp/ubuntu-12.04.5-desktop-i386.iso

$ df -m
Filesystem          1M-blocks  Used Available Use% Mounted on
devtmpfs                 1936     0      1936   0% /dev
tmpfs                    1965     0      1965   0% /dev/shm
tmpfs                    1965    10      1956   1% /run
tmpfs                    1965     0      1965   0% /sys/fs/cgroup
/dev/mapper/cl-root     65980 23586     42394  36% /
/dev/sda1                1014   288       727  29% /boot
/dev/mapper/cl-home     32213   616     31597   2% /home
osshare                 99900 39424     60477  40% /media/sf_osshare
tmpfs                     393     1       393   1% /run/user/1000

        这里我们看到删除文件后，使用空间几乎没有变化，这是因为perl程序正在访问该文件，虽然文件被删除了，但是inode并未释放，所以磁盘空间不会释放。这时我们执行如下命令：

$ lsof | grep delete

此处省略一些结果

4      47662 /memfd:wayland-cursor (deleted)
gnome-ter 2671 2909 pool              mousel    6u      REG                0,1   1177344      47662 /memfd:wayland-cursor (deleted)
perl      3088                        mousel    3w      REG              253,0 792723594   68232356 /tmp/ubuntu-12.04.5-desktop-i386.iso (deleted)

$ cd /proc/3088/fd
$ ll
total 0
lrwx------. 1 mousel mousel 64 Nov 14 21:42 0 -> /dev/pts/2
lrwx------. 1 mousel mousel 64 Nov 14 21:42 1 -> /dev/pts/2
lrwx------. 1 mousel mousel 64 Nov 14 21:42 2 -> /dev/pts/2
l-wx------. 1 mousel mousel 64 Nov 14 21:42 3 -> '/tmp/ubuntu-12.04.5-desktop-i386.iso (deleted)'

        这时我们可以看到该文件被3088的pid进程访问着，也就是perl程序，进入/proc/<pid>/fd可以看到文件描述符3指向了该文件，这时我们将进程kill掉，硬盘空间就可以释放了。

$ kill -9 3088

$ df -m
Filesystem          1M-blocks  Used Available Use% Mounted on
devtmpfs                 1936     0      1936   0% /dev
tmpfs                    1965     0      1965   0% /dev/shm
tmpfs                    1965    10      1956   1% /run
tmpfs                    1965     0      1965   0% /sys/fs/cgroup
/dev/mapper/cl-root     65980 22830     43150  35% /
/dev/sda1                1014   288       727  29% /boot
/dev/mapper/cl-home     32213   616     31597   2% /home
osshare                 99900 39427     60474  40% /media/sf_osshare
tmpfs                     393     1       393   1% /run/user/1000

        此时还可以还原删除的文件，可以执行如下命令，由于perl程序一直在对文件执行写操作，还原的内容为执行cp时的内容。

$ cp /proc/3088/fd/3 /tmp/backup.iso