现象

使用df -h 查看磁盘目录发现磁盘已满，但du -ahd 1 2> /dev/null查看到根目录只使用了一部分，如图所示：

df输出

du输出

排查原因

文件句柄占用了磁盘空间
服务器上跑着应用，将日志信息输出到指定文件中，如图所示：

服务

因日志过大打满了磁盘，此时将原有文件删除或移动后，创建新的同名文件到相同目录下之后，新文件中并无日志写入。

排查手段

可以使用lsof命令查找文件句柄

# lsof 2> /dev/null | grep deleted

查询到相关进程后kill进程后重跑服务即可。