请大家帮下忙,linux下怎样清空一个正在被写的文件,而不产生文件空洞?

情况是这样的: 用于生产的系统(不能重启)所产生的日志文件不再根据时间进行切换,所有的日志写入同一个文件,该日志文件不断增大。现在尝试用crontab定时备份并清空文件。但是日志文件虽然内容被清空,但是文件大小不变(文件空洞),用more命令查看,发现文件前面一片空白,只有到文...显示全部

情况是这样的:

       用于生产的系统(不能重启)所产生的日志文件不再根据时间进行切换,所有的日志写入同一个文件,该日志文件不断增大。现在尝试用crontab定时备份并清空文件。但是日志文件虽然内容被清空,但是文件大小不变(文件空洞),用more命令查看,发现文件前面一片空白,只有到文件底部发现有新写入的数据。

自我分析: 这是由于写日志的进程保存了文件指针值(文件描述表项),虽然清空了文件但该文件指针值依然不变,所以产生文件空洞。
求助:用什么办法,可以备份当前日志内容,并减小日志文件大小,新内容又能被正确写入。

收起
参与55

查看其它 5 个回答crystalwmagic的回答

crystalwmagiccrystalwmagic  系统工程师 , 浙商银行

在Linux,通过rm或者文件管理器删除文件将会从文件系统的文件夹结构上解除链接(unlink).然而假设文件是被打开的(有一个进程正在使用),那么进程将仍然能够读取该文件,磁盘空间也一直被占用

通过lsof |grep deleted查看相应进程
1、kill掉相应的进程
2、停掉使用这个文件的应用(推荐)

银行 · 2017-11-13
浏览15376

回答者

crystalwmagic
系统工程师浙商银行
擅长领域: 存储服务器灾备

crystalwmagic 最近回答过的问题

回答状态

  • 发布时间:2017-11-13
  • 关注会员:9 人
  • 回答浏览:15376
  • X社区推广