第 4 篇：磁盘空间查看 – df 和 du 的妙用

学习目标

• 学会使用 df 查看文件系统整体磁盘使用量
• 学会使用 du 统计目录或文件大小
• 理解 df 和 du 结果不一致的原因

核心概念

df（disk free）

查看已挂载文件系统的总容量、已用、可用、使用率。

常用选项：

• -h：人类可读（GB, MB）
• -i：查看 inode 使用情况（文件数量限制）
• -T：显示文件系统类型（如 ext4, xfs）

du（disk usage）

统计指定目录或文件的实际大小。

常用选项：

• -h：人类可读
• -s：只显示总和
• --max-depth=N：显示 N 层子目录的大小

区别与联系

• df 查看分区级别（包括被删除但仍被进程占用的空间）
• du 扫描目录树（不包括未释放的已删除文件）

当 df 显示已满但 du 统计很小，通常是文件被删除但进程未释放。

动手实验

实验 1：使用 df

df -h
df -i   # 观察 inode 使用率，若 100% 则无法创建新文件

实验 2：使用 du

du -sh /home           # 查看 /home 总大小
du -h --max-depth=1 /var | sort -hr | head -5  # 找出 /var 下最大的子目录

实验 3：模拟 df 和 du 差异

# 创建一个文件并占用空间
dd if=/dev/zero of=/tmp/bigfile bs=1M count=100
# 模拟进程占用（打开文件但未关闭）
tail -f /tmp/bigfile &
# 删除文件
rm /tmp/bigfile
# 此时 df 和 du /tmp 结果不同
df -h /tmp
du -sh /tmp
# 清理：找到进程 kill
lsof | grep bigfile   # 找到 PID
kill PID

常见错误

• du: cannot read directory：权限不足，加 sudo
• df -h 显示 use% 100% 但无法找到大文件：用 lsof | grep deleted 找未释放的进程

思考题

1. 为什么 df -h 显示已用 + 可用 不等于总容量？
2. 如何找出 /var 下大于 100M 的文件？

find /var -type f -size +100M