linux包之coreutils之du和df命令

时间:2021-10-13 22:24:23

[root@localhost ~]# rpm -qf /usr/bin/du
coreutils-8.4-31.el6.x86_64
[root@localhost ~]# rpm -qf /bin/df
coreutils-8.4-31.el6.x86_64

[root@CentOS5 samba]# dumpe2fs  /dev/sda3|grep "Block size"    4096字节
du 内容实际大小,以字节为单位,统计文件大小相加
df 占用空间大小,以块为单位,统计数据块使用情况

du -s命令通过将指定文件系统中所有的目录、符号链接和文件使用的块数累加得到该文件系统使用的总块数;而df命令通过查看文件系统磁盘块分配图得出总块数与剩余块数。文件系统分配其中的一些磁盘块用来记录它自身的一些数据,如i节点,磁盘分布图,间接块,超级块等。这些数据对大多数用户级的程序来说是不可见的,通常称为Meta Data。
du命令是用户级的程序,它不考虑Meta Data,而df命令则查看文件系统的磁盘分配图并考虑Meta Data。df命令获得真正的文件系统数据,而du命令只查看文件系统的部分情况。
所以我们不需要查看du 与 df返回的值的匹配关系,而只需要了解du -s命令返回的值反映了分配给文件及目录的磁盘块数,而df命令则反映了文件系统的实际分配情况。df命令反映的实际情况包含了用户数据(文件及目录)和Meta Data。

常见的df和du不一致情况就是文件删除的问题。当一个文件被删除后,在文件系统 目录中已经不可见了,所以du就不会再统计它了。然而如果此时还有运行的进程持有这个已经被删除了的文件的句柄,那么这个文件就不会真正在磁盘中被删除, 分区超级块中的信息也就不会更改。这样df仍旧会统计这个被删除了的文件。
如果有一个进程在打开一个大文件的时候,这个大文件直接被rm 或者mv掉,则du会更新统计数值,df不会更新统计数值,还是认为空间没有释放。直到这个打开大文件的进程被Kill掉。
如此一来在定期删除 /var/spool/clientmqueue下面的文件时,如果没有杀掉其进程,那么空间一直没有释放。

df -h /dev/sda1
dd if=/dev/zero of=myfile.iso bs=1024k count=1000
对比du与df的结果
df -h /dev/sda1    分别查看    挂载到/var目录下
du -sh /var/    分别查看    此时两者结果基本相同
模拟一个进程打开这个大文件,然后删除这个大文件
tail -f myfile.iso &
rm -f myfile.iso
此时,再对比du和df的结果
首先确认有进程持有myfile.iso句柄。
lsof | grep myfile.iso;du -sh /var/;df -h /dev/sda1
可以看出,df结果没有变化,而du则不再统计被删除了的文件myfile.iso。
停止模拟进程,再对比du和df结果
lsof | grep myfile.iso;du -sh /var/;df -h /dev/sda1

工作中需要注意的地方
(1)当出现du和df差距很大的情况时,考虑是否是有删除文件未完成造成的,方法是lsof命令,然后停止相关进程即可。
(2)可以使用清空文件的方式来代替删除文件,方式是:echo > myfile.iso。
(3)对于经常发生删除问题的日志文件,以改名、清空、删除的顺序操作。
(4)除了rm外,有些命令会间接的删除文件,如gzip命令完成后会删除原来的文件,为了避免删除问题,压缩前先确认没有进程打开该文件。

du的工作原理
du命令会对待统计文件逐个调用fstat这个系统调用,获取文件大小。它的数据是基于文件获取的,所以有很大的灵活性,不一定非要针对一个分区,可以跨越多个分区操作。如果针对的目录中文件很多,du速度就会很慢了。
df的工作原理
df命令使用的是statfs这个系统调用,直接读取分区的超级块信息获取分区使用情况。它的数据是基于分区元数据的,所以只能针对整个分区。由于df直接读取超级块,所以运行速度不受文件多少影响。

du - 报告磁盘空间使用情况

-a, --all
    显示对所有文件的统计,而不只是包含子目录。
-b, --bytes
    输出以字节为单位的大小,替代缺省时1024字节的计数单位。
--block-size=size
    输出以块为单位的大小,块的大小为 size 字节。( file- utils-4.0 的新选项)
-c, --total
    在处理完所有参数后给出所有这些参数的总计。这个选项被 用给出指定的一组文件或目录使用的空间的总和。
-D, --dereference-args
    引用命令行参数的符号连接。但不影响其他的符号连接。 这对找出象 /usr/tmp 这样的目录的磁盘使用量有用, /usr/tmp 等通常是符号连接。 译住:例如在 /var/tmp 下建立一个目录test, 而/usr/tmp 是指向 /var/tmp 的符号连接。du /usr/tmp 返回一项 /usr/tmp , 而 du - D /usr/tmp 返回两项 /usr/tmp,/usr/tmp/test。
--exclude=pattern
    在递归时,忽略与指定模式相匹配的文件或子目录。模式 可以是任何 Bourne shell 的文件 glob 模式。( file- utils-4.0 的新选项)
-h, --human-readable
    为每个数附加一个表示大小单位的字母,象用M表示二进制 的兆字节。
-H, --si
    与 -h 参数起同样的作用,只是使用法定的 SI 单位( 用 1000的幂而不是 1024 的幂,这样 M 代表的就是1000000 而不是 1048576)。(fileutils-4.0 的新选项)
-k, --kilobytes
    输出以1024字节为计数单位的大小。
-l, --count-links
    统计所有文件的大小,包括已经被统计过的(作为一个硬连接)。
-L, --dereference
    引用符号连接(不是显示连接点本身而是连接指向的文件或 目录所使用的磁盘空间)。
-m, --megabytes
    输出以兆字节的块为计数单位的大小(就是 1,048,576 字节)。等价于–block-size=1M。
--max-depth=n
    只输出命令行参数的小于等于第 n 层的目录的总计。 --max-depth=0的作用同于-s选项。(fileutils-4.0的新选项)
-s, --summarize
    对每个参数只显示总和。
-S, --separate-dirs
    单独报告每一个目录的大小,不包括子目录的大小。
-x, --one-file-system
    忽略与被处理的参数不在同一个文件系统的目录。
-X file, --exclude-from=file
    除了从指定的文件中得到模式之外与 --exclude 一样。 模式以行的形式列出。如果指定的文件是'-',那么从标准输 入中读出模式。(fileutils-4.0 的新选项) GNU 标准选项
--help
    在标准输出上输出帮助信息后正常退出。
--version
    在标准输出上输出版本信息后正常退出。

[root@CentOS5 ~]# du
默认只显示目录
[root@CentOS5 ~]# du -a
显示当前目录下所有文件与目录大小
[root@CentOS5 ~]# du  ipband-0.8.1-1.i386.rpm
显示指定文件所占空间

du -b -k -m -g  以不同单位来显示

一个目录的大小,有内容与无内容
无内容,就显示4k
目录本身是4k
有内容
再加上目录下的文件才是du显示的大小
[root@CentOS5 auth]# du -h
4.0K ./svn.simple
4.0K ./svn.username
4.0K ./svn.ssl.server
16K .
[root@CentOS5 lvs]# du 以系统默认的块大小显示
12 ./lvs
12 ./tmp
32 .
[root@CentOS5 lvs]# du -b 以实际字节显示
4551 ./lvs
4943 ./tmp
13950 .
[root@CentOS5 lvs]# du --block-size=2048 以设定的块大小显示
6 ./lvs
6 ./tmp
16 .
[root@CentOS5 ~]# du -sb
99735796 .
[root@CentOS5 ~]# du -sh
96M .

[root@CentOS5 home]# du -ab --max-depth=1|sort -n 以字节从小到大排序查询当前目录下的子目录与文件

df - 报告文件系统磁盘空间的使用情况

-a, --all
    列出包括BLOCK为0的文件系统
--block-size=SIZE use SIZE-byte blocks
    指定块的大小
-h,--huma-readable
    用常见的格式显示出大小(例如:1K 234M 2G)
-H,--si
    同上,但是这里的1k等于1000字节而不是1024字节
-i, --inodes
    用信息索引点代替块表示使用状况
-k, --kilobytes
    指定块大小等于1024字节来显示使用状况
-l, --local
    只显示本地文件系统使用状况
-m, --megabytes
    以指定块大小等于1048576字节(1M)来显示使用状况
--no-sync
    在取得使用信息前禁止调用同步 (default)
-P, --portability
    使用POSIX格式输出
--sync
    在取得使用信息前调用同步
-t, --type=TYPE
    只显示指定类型(TYPE)的文件系统
-T, --print-type
    输出每个文件系统的类型
-x, --exclude-type=TYPE
    只显示指定类型(TYPE)之外的文件系统.
-v (忽略)
--help
    输出该命令的帮助信息并退出
--version
    输出版本信息并退出

df -ia        #列出各文件系统的i节点使用情况
df -T        #列出文件系统的类型

mount与df -a显示的是一样的
fdisk -l显示的是分区
有的时候虽然档案系统还有空间,但若没有足够的 inode 来存放档案的信息,一样会不能增加新的档案。
所谓的 inode 是用来存放档案及目录的基本信息 (metadata),包含时间、档名、使用者及群组等。在分割扇区时,系统会先做出一堆 inode 以供以后使用,inode 的数量关系着系统中可以建立的档案及目录总数。如果要存的档案大部分都很小,则同样大小的硬盘中会有较多的档案,也就是说需要较多的 inode 来挂档案及目录。