«tail -f» делает диск полным?

Question

наш сервер приложений (sunOS) всегда получает полный диск. и наша команда Infrastructure заявила, что это вызвано слишком большим количеством процессов «хвост -f». Поскольку приложение часто меняет файл журнала, это вызвало мертвую ссылку и отсутствие дискового пространства? Я никогда не слышал об этом раньше. эта команда действительно вызывает диск?

Answer 1

Пространство, в котором находится файл, не может быть восстановлено до тех пор, пока все ссылки на этот файл не исчезнут. Поэтому любой процесс с открытым файлом предотвратит удаление файла с диска.

Активен tail -f, следующий за файлом, например.

Если эти файлы нуждаются в для удаления на свободное место на диске (например, потому что они очень большие или их очень много), тогда процессы, лежащие вокруг этих ссылок, будут препятствовать их удалению и в конечном итоге привести к заполнению диска.

Редактировать в ответ на комментарий на другой ответ:

диагностика Вы сообщаете являются именно то, что вы ожидали бы увидеть в ситуации, что Адам и я описываю. df сообщает, что 56G диска используется, а du сообщает, что в папке видны только 10G. Расхождение связано с тем, что есть 46G файлов, которые были удалены из папки, но не могут быть физически удалены с диска, поскольку некоторые процессы содержат ссылки на них.

Достаточно просто поэкспериментировать с этим: найдите файловую систему, с которой безопасно играть, и создайте громоздкий файл. Напишите программу C, которая открывает файл и переходит в бесконечный цикл.Теперь, сделайте следующее:

• Начало программы
• Проверьте вывод df
• rm файловой
• Проверьте выход df снова
• Прекратить программа
• Проверьте выход от df

Вы увидите, что вывод df не изменится после rm файла, но изменится после остановки программы (таким образом удалив последнюю ссылку на файл).

Если вам нужно еще больше доказательств, что это то, что происходит, вы можете получить информацию из файловой системы /proc, если она у вас есть. В частности, найдите PID одного из процессов tail -f (или других процессов, которые, по вашему мнению, могут быть причиной), и посмотрите на каталог /proc/<pid>/fd, чтобы просмотреть все файлы, которые он открыл.

(у меня нет * NIX у себя дома, так что я не могу на самом деле проверить, чтобы увидеть, что вы увидите /proc/<pid>/fd в этой ситуации)

Answer 2

tail - это команда для просмотра конца файла, а -f выполняет это в режиме реального времени, обновляя отображение всякий раз, когда изменяется сам файл. Он позволяет просматривать файлы журнала в режиме реального времени.

tail может вызвать проблемы двумя способами:

1. Если tail -f неправильно используется для записи в файл вместо интерактивной консоли, это является неэффективным средством для копирования файла, и это создает дубликаты журналов.
2. tail -f сохраняет файл журнала в активном состоянии, поэтому задачи технического обслуживания, пытающиеся автоматически удалить файлы журналов, терпят неудачу. Это отбрасывает вращение файла журнала, не позволяя старому возрасту.

Если ваша команда инфраструктура жалуясь доступ к файлам менее чем недельной давности, вы действительно нужно больше места на диске и/или менее подробную стратегию ведения журнала, так как они не могут держать достаточное количество бревен в живых что-то пошло не так, и его нужно отслеживать. Если журналы старше этого, у них может быть хорошая точка, и чрезмерное использование tail - как и все остальное, поддерживающее открытие файла, может помешать его удалению своевременно.

Сама по себе команда вряд ли будет заполнять диск, но это может быть предотвращение операций гигиены диска.