df和du显示空间为何不一致

有台机器空间老是显示 满，df显示已经使用 了100％，可用du 命令却没见占用很多空 间，后来终于在网上查 到了原因所在：
造成这个现象的原因是 有进程仍然打开着已经 被删除的文件。因为该 文件已经不存在于文件 目录树上，所以du遍 历整个文件系统中不会 统计其所占用的空间， 可是，这个文件又还不 能被从磁盘上删除，所 以确实还占用了一部分 磁盘空间。
可以用lsof来确定 究竟是哪个进程搞的鬼 ，比如：

# lsof | grep deleted
sendmail 3 1818       hsq    3uW     REG        8,5  19 4523136     457053 /var/spool /clientmqu eue/dfm9TA h6du031818 (deleted)


上面这个例子显示ta il(pid为318 18)进程打开了一个 已经被删除的文件(/ var/spool/ clientmque ue /dfm9TAh6d u031818 )，这个文件大小为4 57053。此时，如 果终止这个进程，那么 这457053多字节 就会正常释放，df的 输出也就和du一致了 。
曾经遇到过此类 问题的报告，似乎杀了se ndmail就好了。 当时不知原由，现在想 来，可能是系统长时间 运行后sendmai l的日志经过了rot ate，而sendm ail仍然打开着旧的 日志文件。

以后再遇到此类情况， 直接用lsof命令， 查看是哪些进程占用着 已删除文件，就可处理了

http://techbbs.zol.com.cn/1/60_1476.html