在Linux或者Unix系統中，通過rm或者檔案管理器删除檔案将會從檔案系統的目錄結構上解除連結(unlink)，然而如果檔案是被打開的（有一個程序正在使用），那麼程序将仍然可以讀取該檔案，磁盤空間也一直被占用，這樣就會導緻我們明明删除了檔案，但是磁盤空間卻未被釋放，怎麼解決這些問題呢，步驟如下：
1. 首先獲得一個已經被删除但是仍然被應用程式占用的檔案清單，如下所示：
[root@test]# lsof -n|grep deleted
proftpd 3468 nobody 4r REG 8,2 1648 667033 /etc/passwd (deleted)
proftpd 3468 nobody 5r REG 8,2 615 667032 /etc/group (deleted)
syslogd 3854 root 2w REG 8,2 65521380 164531 /var/log/messages.1 (deleted)
syslogd 3854 root 3w REG 8,2 22728648 164288 /var/log/secure.1 (deleted)
syslogd 3854 root 5w REG 8,2 4247977 164316 /var/log/cron.1 (deleted)
從輸出結果可以看到哪些檔案還被使用，未被釋放空間。
2. 如何讓程序釋放檔案，進而釋放磁盤空間：
kill掉相應的程序，或者停掉使用這個檔案的應用，讓os自動回收磁盤空間，當linux打開一個檔案的時候,Linux核心會為每一個程序在/proc/ 『/proc/nnnn/fd/目錄（nnnn為pid）』建立一個以其pid為名的目錄用來儲存程序的相關資訊，而其子目錄fd儲存的是該程序打開的所有檔案的fd（fd：file descriptor）；kill程序是通過截斷proc檔案系統中的檔案可以強制要求系統回收配置設定給正在使用的的檔案，這是一項進階技術，僅當管理者确定不會對運作中的程序造成影響時使用。以syslogd為例，我們發現syslogd程序打開了3個檔案，雖然檔案被删了，但是空間并沒有被釋放，是以我們可以重新開機syslogd服務(centos系統)：[root@test]#/etc/init.d/syslog restart 或者[root@test]#/etc/init.d/syslog stop [root@test]#/etc/init.d/syslog start；現在再看下：
[root@test]# lsof|grep deleted
proftpd 3468 nobody 4r REG 8,2 1648 667033 /etc/passwd (deleted)
proftpd 3468 nobody 5r REG 8,2 615 667032 /etc/group (deleted)
可以看到已經沒有syslogd了，說明syslogd所占用的空間已經被釋放了。
======================================================================================================
學習下lsof指令
lsof全名list opened files，也就是列舉系統中已經被打開的檔案。我們都知道，linux環境中，任何事物都是檔案，裝置是檔案，目錄是檔案，甚至sockets也是檔案。是以，用好lsof指令，對日常的linux管理非常有幫助。
lsof是linux最常用的指令之一，通常的輸出格式為：
引用
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
常見包括如下幾個字段：更多的可見manual。
1、COMMAND
預設以9個字元長度顯示的指令名稱。可使用+c參數指定顯示的寬度，若+c後跟的參數為零，則顯示指令的全名
2、PID：程序的ID号
3、PPID
父程序的IP号，預設不顯示，當使用-R參數可打開。
4、PGID
程序組的ID編号，預設也不會顯示，當使用-g參數時可打開。
5、USER
指令的執行UID或系統中登陸的使用者名稱。預設顯示為使用者名，當使用-l參數時，可顯示UID。
6、FD
是檔案的File Descriptor number，或者如下的内容：
（這裡很難翻譯對應的意思，保留英文）
引用
cwd current working directory;
Lnn library references (AIX);
jld jail directory (FreeBSD);
ltx shared library text (code and data);
Mxx hex memory-mapped type number xx.
m86 DOS Merge mapped file;
mem memory-mapped file;
mmap memory-mapped device;
pd parent directory;
rtd root directory;
tr kernel trace file (OpenBSD);
txt program text (code and data);
v86 VP/ix mapped file;
檔案的File Descriptor number顯示模式有：
引用
r for read access;
w for write access;
u for read and write access;
N for a Solaris NFS lock of unknown type;
r for read lock on part of the file;
R for a read lock on the entire file;
w for a write lock on part of the file;
W for a write lock on the entire file;
u for a read and write lock of any length;
U for a lock of unknown type;
x for an SCO OpenServer Xenix lock on part of the file;
X for an SCO OpenServer Xenix lock on the entire file;
space if there is no lock.
7、TYPE
引用
IPv4 IPv4的包；
IPv6 使用IPv6格式的包，即使位址是IPv4的，也會顯示為IPv6，而映射到IPv6的位址；
DIR 目錄
LINK 連結檔案
詳情請看manual中更多的注釋。
8、DEVICE
使用character special、block special表示的裝置号
9、SIZE
檔案的大小，如果不能用大小表示的，會留白。使用-s參數控制。
10、NODE
本地檔案的node碼，或者協定，如TCP等
11、NAME
挂載點和檔案的全路徑（連結會被解析為實際路徑），或者連接配接雙方的位址和端口、狀态等
常用示例：
1.顯示開啟檔案/home/oracle/10.2.0/db_1/bin/tnslsnr的程序
[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
tnslsnr 3520 oracle txt REG 253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
2.知道22端口現在運作什麼程式
[root@svr-db-test ~]# lsof -i :22
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 3101 root 3u IPv6 8670 TCP *:ssh (LISTEN)
sshd 4545 root 3u IPv6 4237972 TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)
3.顯示init程序現在打開的檔案
[root@svr-db-test ~]# lsof -c init
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
init 1 root cwd DIR 253,0 4096 2 /
init 1 root rtd DIR 253,0 4096 2 /
init 1 root txt REG 253,0 43496 524446 /sbin/init
init 1 root mem REG 253,0 130448 917826 /lib64/ld-2.5.so
init 1 root mem REG 253,0 1678480 917827 /lib64/libc-2.5.so
init 1 root mem REG 253,0 23520 917686 /lib64/libdl-2.5.so
init 1 root mem REG 253,0 247528 917844 /lib64/libsepol.so.1
init 1 root mem REG 253,0 95480 917845 /lib64/libselinux.so.1
init 1 root 10u FIFO 0,16 2311 /dev/initctl
4. 看程序号為1的程序打開了哪些檔案
[root@svr-db-test ~]# lsof -p 1
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
init 1 root cwd DIR 253,0 4096 2 /
init 1 root rtd DIR 253,0 4096 2 /
init 1 root txt REG 253,0 43496 524446 /sbin/init
init 1 root mem REG 253,0 130448 917826 /lib64/ld-2.5.so
init 1 root mem REG 253,0 1678480 917827 /lib64/libc-2.5.so
init 1 root mem REG 253,0 23520 917686 /lib64/libdl-2.5.so
init 1 root mem REG 253,0 247528 917844 /lib64/libsepol.so.1
init 1 root mem REG 253,0 95480 917845 /lib64/libselinux.so.1
init 1 root 10u FIFO 0,16 2311 /dev/initctl
5. 顯示歸屬3520的程序情況
[root@svr-db-test ~]# lsof -g 3520
COMMAND PID PGID USER FD TYPE DEVICE SIZE NODE NAME
tnslsnr 3520 3520 oracle cwd DIR 253,5 4096 11059201 /home/oracle
tnslsnr 3520 3520 oracle rtd DIR 253,0 4096 2 /
tnslsnr 3520 3520 oracle txt REG 253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
tnslsnr 3520 3520 oracle mem REG 253,0 130448 917826 /lib64/ld-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,0 1678480 917827 /lib64/libc-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,0 23520 917686 /lib64/libdl-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,0 615136 917834 /lib64/libm-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,0 141208 917829 /lib64/libpthread-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,0 109824 917839 /lib64/libnsl-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,5 20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1
tnslsnr 3520 3520 oracle mem REG 253,5 3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so
tnslsnr 3520 3520 oracle mem REG 253,5 83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so
tnslsnr 3520 3520 oracle mem REG 253,0 53880 917532 /lib64/libnss_files-2.5.so
tnslsnr 3520 3520 oracle mem REG 253,5 8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so
tnslsnr 3520 3520 oracle mem REG 253,5 513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so
tnslsnr 3520 3520 oracle mem REG 253,5 636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so
tnslsnr 3520 3520 oracle mem REG 253,5 657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so
tnslsnr 3520 3520 oracle mem REG 253,5 1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so
tnslsnr 3520 3520 oracle mem REG 253,5 61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so
tnslsnr 3520 3520 oracle 0u CHR 1,3 2553 /dev/null
tnslsnr 3520 3520 oracle 1u CHR 1,3 2553 /dev/null
tnslsnr 3520 3520 oracle 2u CHR 1,3 2553 /dev/null
tnslsnr 3520 3520 oracle 3w REG 253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log
tnslsnr 3520 3520 oracle 4r FIFO 0,6 15661 pipe
tnslsnr 3520 3520 oracle 5r REG 253,5 11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb
tnslsnr 3520 3520 oracle 6r REG 253,5 46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb
tnslsnr 3520 3520 oracle 7w FIFO 0,6 15662 pipe
tnslsnr 3520 3520 oracle 8u IPv4 15665 TCP 203.aibo.com:ncube-lm (LISTEN)
tnslsnr 3520 3520 oracle 9u unix 0xffff81021b7d6980 15666 /var/tmp/.oracle/s#3520.1
tnslsnr 3520 3520 oracle 10u unix 0xffff81021b7d66c0 15668 /var/tmp/.oracle/s#3520.2
6.依照檔案夾/home/oracle來搜尋，但不會打開子目錄，用來顯示目錄下被程序開啟的檔案
[root@svr-db-test ~]# lsof +d /home/oracle
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
tnslsnr 3520 oracle cwd DIR 253,5 4096 11059201 /home/oracle
7. 打開/home/oracle檔案夾以及其子目錄搜尋，用來顯示目錄下被程序開啟的檔案
[root@svr-db-test ~]# lsof +D /home/oracle
顯示内容太多了，不顯示了
8. lsof -i 用以顯示符合條件的程序情況
文法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]
46 --> IPv4 or IPv6
protocol --> TCP or UDP
hostname --> Internet host name
hostaddr --> IPv4位置
service --> /etc/service中的 service name (可以不隻一個)
port --> 端口号 (可以不隻一個)
例：
[root@svr-db-test ~]# lsof -i [email protected]:1521 -n
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
oracle 15633 oracle 16u IPv4 4069605 TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)
或
[root@svr-db-test ~]# lsof -i [email protected]:1521
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
oracle 15633 oracle 16u IPv4 4069605 TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)
lsof -n 不将IP轉換為hostname，預設是不加上-n參數
9. 顯示某使用者的已經打開的檔案（或該使用者執行程式已經打開的檔案）
![linux-svn解除安裝與安裝[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)