lsof中处于deleted状态的文件，不停止进程的情况下释放空间

在操作系统和服务器运维领域，进程管理与系统资源监控是核心基础技能。进程作为系统工作的基本单元，是程序执行的实例，而服务则是以守护进程形式长期运行的后台任务，两者共同构成了系统运行的基础框架。理解其原理对于保障系统稳定性、进行故障排查和性能优化具有关键的技术价值。无论是Web服务器、数据库还是各类应用服务，其稳定运行都依赖于对进程生命周期的有效管理以及对CPU、内存、I/O和网络等系统资源的实时监控。掌握进程查看工具（如ps、top）、服务管理框架（如systemd）以及资源监控命令（如vmstat、iost

在日常运维中，经常遇到磁盘空间满，但是找不到相应文件的情况。 通常这种情况都是文件被删除，但是还被进程占用，造成du与df结果不一致。 处理办法通常是停止占用文件的进程。 但是如果进程不能被停止呢？ 另一个处理办法就是通过清空文件释放空间。 处理办法如下： 通过lsof | grep deleted 找到未能删除掉的文件，确定占用的进程号； 通过 ls -l /proc/PID/fd/* | grep 文件名，找到相应文件句柄； 清除文件内容 echo > /proc/PID/fd/FD_NUM

1、用df命令查看磁盘空间发现：总空间大于已用空间 + 剩余空间，剩余的3G空间没有了。造成应用程序无法启动。    df -h   Filesystem            Size  Used Avail Use% Mounted on   /dev/sda2              60G   21G   36G  37% /   根分区是ext3文件类型，ext3文件系统会默认

查看僵尸进程 lsof grep deleted; 用于查看已经停止但还在占用存储的进程 转载于:https://www.cnblogs.com/lingxiao102/p/9764796.html

df与du查看磁盘占用空间数据不一致的原因及解决方法

先介绍一些文件的基本概念, 文件实际上是一个指向inode的链接, inode链接包含了文件的所有属性, 比如权限和所有者, 数据块地址(文件存储在磁盘的这些数据块中). 当你删除(rm)一个文件, 实际删除了指向inode的链接, 并没有删除inode的内容. 进程可能还在使用. 只有当inode的所有链接完全移去, 然后这些数据块将可以写入新的数据.proc文件系统可以协助我们恢复数据. 每一...

本文深入探讨了Linux系统中lsof命令在网络连接排查中的实战应用，通过3个典型场景和10个关键参数组合，帮助运维工程师快速定位端口冲突、检测异常连接和解决文件描述符泄漏问题。文章特别强调了lsof与netstat等工具的优势对比，并提供了高效排查网络问题的参数组合速查表。

但行好事，莫问前程

本文介绍了两个实用的Linux命令：grep和sed。（用来查看文档中的代码并打印出来）

静态链接就是把库中的.o进行合并，和上述过程一样 所以链接其实就是将编译之后的所有目标文件连同用到的一些静态库运行时库组合，拼装成一个独立 的可执行文件。其中就包括我们之前提到的地址修正，当所有模块组合在一起之后，链接器会根据我 们的.o文件或者静态库中的重定位表找到那些需要被重定位的函数全局变量，从而修正它们的地址。这 其实就是静态链接的过程。静态库是没有加载过程,编译器进行链接的时候,在加载之前就已经全部完成。

Coredump（核心转储）是程序异常终止时操作系统自动生成的一个文件，它包含了程序崩溃时的完整内存状态。确定程序崩溃的位置（函数调用栈）查看崩溃时的变量值分析内存泄漏和越界访问问题重现难以复现的偶发性崩溃✅ 在指定目录生成格式化的 coredump 文件✅ 支持 SUID 程序（如 Qt 应用）的 coredump 生成✅ 确保系统重启后配置仍然有效✅ 避免与系统默认的 apport 服务冲突✅ 方便地分析和调试程序崩溃问题。

w 给 cswch/s（自愿切换，多因等锁/I/O）与 nvcswch/s（非自愿，CPU 被抢占）；dstat 输出怎么读：每列对应一个子系统——默认含 CPU（usr/sys/idl/wai/hiq/siq）、磁盘（read/writ）、网络（recv/send）、分页（in/out）、系统（int 中断 / csw 上下文切换）；）的数据源头都在这里。直接读 /proc 里的文件（如 /proc/stat、/proc/meminfo、/proc//*）可以绕过工具封装、拿到最原始最准确的指标。

搜索：grep / rg比较：diff / vimdiff修改：sed分析：awk过滤：cut / sort / uniq查找：find查看：less / head / tail。

摘要： 进程间通信（IPC）是操作系统提供的机制，用于解决隔离进程间的数据共享与协作问题。由于进程拥有独立的虚拟地址空间，默认无法直接访问彼此内存，IPC通过共享资源（如管道）实现数据传输、任务协同、事件通知及资源协调。匿名管道是常见IPC方式，具有单向性、血缘关系限制及字节流特性，通过文件描述符读写数据，并自带同步与互斥机制（如阻塞读写）。典型应用包括父子进程通信、进程池任务分发（Master-Slave模式），通过管道传递任务编号触发子进程执行对应函数。管道生命周期随进程，且读写端关闭会触发特定行为（如

如果确认服务器已被植入后门，建议第一时间隔离服务器、备份必要数据，并全面排查攻击入口。，是指攻击者在成功入侵服务器后留下的隐藏程序或恶意脚本，用于再次进入系统、窃取数据或控制服务器。服务器运行一段时间后，如果发现 CPU、内存或带宽占用异常，或者业务出现莫名其妙的访问记录，就需要警惕服务器是否被植入了后门程序。是否被异常修改，例如是否新增了未知用户、SSH 公钥是否被替换，或重要系统文件近期是否发生异常变化。如果发现名称异常、长期运行且来源不明的进程，或开机自动启动了未知程序，都应进一步排查其来源。

任何一台完整的计算机系统里，都包含一套最基本的程序集合，它叫做操作系统（Operating System，OS）。内核（Kernel）：操作系统的核心，直接掌管硬件，负责进程管理、内存管理、文件系统、设备驱动、网络协议栈等关键模块。内核工作在最高特权级，可以执行任何指令。外壳程序与工具集：比如命令行解释器（shell）、图形界面、各种基础函数库等。它们不是内核，但为用户和程序员提供了与内核交互的便捷途径。我们常用的 Linux、Windows、macOS，最本质的区别就体现在内核的设计与实现上。

本文介绍了SCANOSS开源代码扫描工具的使用指南，包含环境准备、指纹库下载、基础扫描命令及高级用法。主要内容涉及：1）Linux系统依赖安装和引擎编译；2）开源指纹库OSSKB的获取；3）两种基础扫描方式（直接扫描和指纹比对）；4）推荐的Python封装工具scanoss-py简化流程；5）Docker容器化部署方案；6）常用参数说明；7）CI/CD集成示例（Jenkins/GitLab）。文档提供了从本地扫描到生产环境部署的全套解决方案，特别适合需要检测代码开源合规性的开发场景。

优先级决定了进程先后执行的顺序，这里注意与权限区分，权限是决定进程能不能使用资源，而优先级是进程已拥有权限获取资源，决定谁先谁后的问题。