求高手解答--奇怪的分区问题

kaiyi

大家好，\r\n\r\n    我的一套商业系统，在巡检时发现，/var分区空间已满，空间使用情况如下：\r\n\r\nbash-2.03$ df -k\r\nFilesystem            kbytes    used   avail capacity  Mounted on\r\n/dev/vx/dsk/rootvol  1988887 1004553  924668    53%    /\r\n/proc                      0       0       0     0%    /proc\r\nfd                         0       0       0     0%    /dev/fd\r\nmnttab                     0       0       0     0%    /etc/mnttab\r\n/dev/vx/dsk/var      6196206 6164420       0   100%    /var\r\nswap                 8878192     224 8877968     1%    /var/run\r\nswap                 8962992   85024 8877968     1%    /tmp\r\n/dev/vx/dsk/TspCore  3839968   49031 3406941     2%    /TspCore\r\n/dev/vx/dsk/dump     4031694    9671 3981707     1%    /dump\r\n/dev/vx/dsk/opt      4038702 1291181 2707134    33%    /opt\r\n/dev/vx/dsk/home     5246478 2434425 2759589    47%    /export/home\r\n/dev/vx/dsk/node@1     99655    3956   85734     5%    /global/.devices/node@1\r\n/dev/vx/dsk/arch1dg/MdArchiveLog1\r\n......\r\n\r\n      于是乎，我用find命令查了一下/var分区下，大于5M的文件，结果如下：\r\nroot@ddd> find var -size +5000000c -exec ls -lt {} \\;        \r\n-rw-r--r--   1 root     other    5325310 Nov  8  2005 var/sadm/install/contents\r\n-rw-rw-r--   1 msp      msp      81690624 Oct 31 04:50 var/log/MYppg/wappush_billing_172.12.33.18.tld_1162344818313\r\n-rw-r--r--   1 root     other    7429840 Nov  2 11:36 var/log/MYsyslog/msp.log\r\nroot@ddd> \r\n\r\n      我就很奇怪了，总共6G的/var分区满了，居然只有3个文件大于5M，难道是无数的小文件在这个分区下吗？ 接着我就用了“ du -ak /var\"命令，遍历了/var分区下所有文件，并且显示其大小。结果却让我很吃惊，该命令显示/var分区已用空间为1.3G多一点，如下：\r\n\r\n            137379  /var\r\n\r\n       这就非常矛盾了，我的/var分区，已用空间到底是1.3G呢还是6G（100%）了？\r\n\r\n    请哪位高人给予一个答复，不尽感谢。。。。

东方蜘蛛

看看/var/crash/\'uname -n\'下有没有东西,有的话删掉!\r\n# cd /var\r\n# du -sk * | sort -n              //从小到大看看/var目录下的空间使用情况!

kaiyi

多谢蜘蛛兄弟，\r\n都看过了。。\r\ncrash下无文件，\r\ndu -ak /var我都已经搞过了，/var分区加起来只有100多兆。\r\n查了一下，估计是由于部分文件被删掉，但是打开这些文件的进程还没有关掉。所以在df命令中可以反映出空间，但是在du命令中显示不出来。正在查看当中。。。\r\n不知道各位还有什么更好的建议吗？

C.Arthur

就象蜘蛛说的，这个目录下占用空间最多的最可能是crash\r\n然后就是一些message文件\r\n主要在/var/adm和/var/sadm下\r\n适当转移一下这些文件看看

kaiyi

都已经看过了，而且已经用\"du -ak\"遍历过了。。。\r\n没有什么大文件。。。\r\n呵呵，不过，估计是系统资源耗尽，只要重启就应该可以了。\r\n我将试一下，先重启进程，不行的话，重启机器就可以了。。\r\n等做完了告诉大家。。。\r\n如果大家有什么好的建议，也请回复一下，多谢。。。

Barrfee

用find命令搜一边最好。var满了，你可以也进不去os了。

kaiyi

也已经搜过了，大于5M的文件，在var下面只有3个。。。。。