一次检查过程中,使用df -h 检查磁盘使用,发现/var目录空间使用100%
通过检查,发现是文件maillog-20200723导致,故进行了删除操作
但是发现删除文件后,使用df -h 发现空间仍然占用100%
检查删除文件的进程
lsof | grep deleted
rsyslogd 1873 root 5w REG 253,3 1021046784 8363 /var/log/maillog-20200723 (deleted)
可以发现,文件仍被进程rsyslogd占用,该进程是系统自带的日志进程
重启改进程
service rsyslog restart
再次检查df -h 发现空间已释放