# find / -size +100M -exec du {} \;|sort -rnk1|awk '{printf("%.2fM %s\n",$1/1024,$2)}'
# du -sh $(find / -size +100M)列出大文件。
# find / -size +100M -exec du -sh {} \; 2>/dev/null
事件恢复方案
1、执行lsof /|grep deleted 确认是否有进程正在打开已被标记为删除的文件,若有,则用kill -9 进程号强制清除,再执行df检查文件系统利用率是否恢复;
2、若未有明显的空间释放,则执行find / -xdev -size +20480k -exec ls -lt {} \;|sort -rnk 5 >filelist.out(可根据输出文件数量修改20480数值,若为HPUX系统,则将+20480k改为+20480000c),此命令找出/目录下大于20M的文件,以文件大小从大到小排列,并将列表写入文件filelist.out。若找出文件较多或较少,可以适当调整"20M"参数;
3、将2中生成的filelist.out附上事件单,对于属主为系统用户的文件进行确认后清理,对于属主为应用用户的文件由相应应用事件处理人员确认并清理;
4、如果是属主为系统用户的log文件不宜直接清理,建议查询其它知识处理;
5、若检查发现/var/log/gdm目录下有类似于:0-greeter.log文件较大,可以按照第6步进行清理;
6、使用cat /dev/null > 日志文件名,例如cat /dev/null > :0-greeter.log;
7、df -k再次确认文件系统