在Linux下查看磁盘空间使用状况，最常使用的就是du和df了。然而二者仍是有很大区别的，有时候其输出结果甚至很是悬殊。linux
Linux命令之cd http://www.linuxidc.com/Linux/2013-05/83948.htmcentos
Linux命令之cat http://www.linuxidc.com/Linux/2013-05/83947.htmspa
Linux命令之alias/unalias http://www.linuxidc.com/Linux/2013-05/83946.htm日志
Linux命令解析：su root和su -root http://www.linuxidc.com/Linux/2013-04/82564.htmhtm
Linux命令之 交互式输入read http://www.linuxidc.com/Linux/2013-03/81594.htm进程
1. 如何记忆这两个命令ip
du-Disk Usageget
df-Disk Freeit
2. df 和du 的工做原理class
2.1 du的工做原理
du命令会对待统计文件逐个调用fstat这个系统调用，获取文件大小。它的数据是基于文件获取的，因此有很大的灵活性，不必定非要针对一个分区，能够跨越多个分区操做。若是针对的目录中文件不少，du速度就会很慢了。
2.2 df的工做原理
df命令使用的事statfs这个系统调用，直接读取分区的超级块信息获取分区使用状况。它的数据是基于分区元数据的，因此只能针对整个分区。因为df直接读取超级块，因此运行速度不受文件多少影响。
3 du和df不一致状况模拟
常见的df和du不一致状况就是文件删除的问题。当一个文件被删除后，在文件系统 目录中已经不可见了，因此du就不会再统计它了。然而若是此时还有运行的进程持有这个已经被删除了的文件的句柄，那么这个文件就不会真正在磁盘中被删除， 分区超级块中的信息也就不会更改。这样df仍旧会统计这个被删除了的文件。
（1）当前分区sda1的使用状况
[root@CentOS192 testdu]# df -h /dev/sda1
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda1 49G 776M 45G 2% /var
（2）新建一个1GB的大文件
[root@centos192 var]# dd if=/dev/zero of=myfile.iso bs=1024k count=1000
记录了1000+0 的读入
记录了1000+0 的写出
1048576000字节(1.0 GB)已复制，24.0954 秒，43.5 MB/秒
（3）此时的分区sda1使用状况
df结果：
[root@centos192 var]# df -h /dev/sda1
文件系统<span style="white-space: pre;"> </span> 容量 已用 可用 已用%% 挂载点
/dev/sda1 49G 1.8G 44G 4% /var
du结果：
[root@centos192 var]# du -sh /var/
1.6G /var/
此时二者结果基本相同。
（4）模拟一个进程打开这个大文件，而后删除这个大文件
[root@centos192 var]# tail -f myfile.iso &
[1] 23277
[root@centos192 var]# rm -f myfile.iso
（5）此时，再对比du和df的结果
首先确认有进程持有myfile.iso句柄。
[root@centos192 var]# lsof | grep myfile.iso
tail 23955 root 3r REG 8,1 1048576000 7999 /var/myfile.iso (deleted)
[root@centos192 var]# du -sh /var/
596M /var/
[root@centos192 var]# df -h /dev/sda1
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda1 49G 1.8G 44G 4% /var
能够看出，df结果没有变化，而du则再也不统计被删除了的文件myfile.iso。
（6）中止模拟进程，再对比du和df结果
首先确认没有进程持有myfile.iso句柄。
[root@centos192 var]# lsof | grep myfile.iso
[root@centos192 var]#
[root@centos192 var]# du -sh /var/; df -h /dev/sda1
596M /var/
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda1 49G 776M 45G 2% /var
此时，myfile.iso已经没有进程占有它了，也就从磁盘上删除了，分区的超级块信息已经更改，df也就显示正常了。
4 工做中须要注意的地方
(1)当出现du和df差距很大的状况时，考虑是不是有删除文件未完成形成的，方法是lsof命令，而后中止相关进程便可。
(2)可使用清空文件的方式来代替删除文件，方式是:echo > myfile.iso。
(3)对于常常发生删除问题的日志文件，以更名、清空、删除的顺序操做。
(4)除了rm外，有些命令会间接的删除文件，如gzip命令完成后会删除原来的文件，为了不删除问题，压缩前先确认没有进程打开该文件。
转载：http://www.linuxidc.com/Linux/2014-05/101752.htm