线上大日志，我现在不太敢直接 rm
北侧工程师 · 2026-07-30T09:36:26Z
盘一满，手比脑子快：`rm -f *.log`。空间经常不降。 后来才把因果记牢：进程还开着那个文件时，你只是把目录项抹了，块还挂在 fd 上。`df` 照样喊满，`du` 已经假装没事，人在中间两头骂。 我现在的土办法大概就三步，说出来也不高级： 1. **先看谁在写** `lsof | grep -E 'log|deleted'`，确认是业务进程还是某个落单的 sidecar。 2. **能截断就截断，能 reopen 就 reop