在Linux環(huán)境下，有時候我們會碰到這樣的情況：明明已經(jīng)刪除了一些文件，但卻發(fā)現(xiàn)磁盤空間并沒有被釋放。這是一個非常常見的問題，本文將繼續(xù)介紹這個問題的場景及其解決方案。 場景首先，讓我們來看一下這個問

在Linux環(huán)境下，有時候我們會碰到這樣的情況：明明已經(jīng)刪除了一些文件，但卻發(fā)現(xiàn)磁盤空間并沒有被釋放。這是一個非常常見的問題，本文將繼續(xù)介紹這個問題的場景及其解決方案。

場景

首先，讓我們來看一下這個問題產(chǎn)生的背景。假設(shè)我們在Linux上使用filebeat進程負責采集應(yīng)用日志文件，并設(shè)置每小時刪除12小時前的日志。由于磁盤空間非常有限，我們不得不臨時加入這個任務(wù)。然而，定時任務(wù)會自動刪除此時filebeat正在打開著的一些文件，于是這些文件就變成了未釋放的文件。這意味著，盡管實際上文件已經(jīng)被刪除了，但空間仍然沒有被釋放。

解決方案

既然知道了問題的背景，那么如何解決這個問題呢？本文提供兩種可行的解決方案。

解決方案一：kill -9 filebeat進程

為了迅速釋放空間占用，最直接的方法就是kill掉filebeat進程（kill -9 filebeat），這時空間會立即被釋放。但是，從根本上說，這并不能真正地解決問題。因為我們的定時任務(wù)還會繼續(xù)刪除filebeat打開的文件，導致空間很快又會滿。

解決方案二：修改filebeat配置文件

filebeat的配置文件filebeat.yml中有兩個參數(shù)，分別是close_older和force_close_files。通過調(diào)整這兩個參數(shù)，我們可以解決空間未被釋放的問題。

close_older參數(shù)表示在規(guī)定的時間內(nèi)，如果一個文件沒有被更新過，則關(guān)閉監(jiān)控該文件的handle。例如，如果我們設(shè)置close_older：1h，表示在一個小時內(nèi)，如果一個文件沒有被更新過，則關(guān)閉該文件的handle。

force_close_files參數(shù)表示當文件名稱改變時，可以自動關(guān)閉一個文件。也就是說，當文件被重命名或刪除時，它會自動關(guān)閉handle。

結(jié)合這兩個參數(shù)，我們可以根據(jù)實際需求來設(shè)置一個文件30分鐘內(nèi)不更新則需要關(guān)閉handle，文件改名或刪除需要關(guān)閉handle的策略。例如：

```

close_older: 30m

force_close_files: true

```

這個策略可以滿足filebeat采集日志和定時刪除歷史文件這兩個任務(wù)的基本要求。

總之，解決Linux環(huán)境下文件刪除但空間未被釋放的問題，需要我們清楚了解問題產(chǎn)生的原因，并通過相應(yīng)的方法來進行解決。更多關(guān)于Linux的學習內(nèi)容，請參考《Linux就該這么學》！