背景介绍：
dba同事删除了mysql /datao目录下的文件，通过du –sh查看空间使用700G，df -h查看空间使用1T，没有重启mysql服务。
另一个表现出du与df命令不同之处的例子如下：
如果用户删除了一个正在运行的应用所打开的某个目录下的文件，则du命令返回的值显示出减去了该文件后的目录的大小。但df命令并不显示减去该文件后的大小。直到该运行的应用关闭了这个打开的文件，df返回的值才显示出减去了该文件后的文件系统的使用情况。
du的工作原理：
du命令会对待统计文件逐个调用fstat这个系统调用，获取文件大小。它的数据是基于文件获取的，所以有很大的灵活性，不一定非要针对一个分区，可以跨越多个分区操作。如果针对的目录中文件很多，du速度就会很慢了。
df的工作原理：
df命令使用的事statfs这个系统调用，直接读取分区的超级块信息获取分区使用情况。它的数据是基于分区元数据的，所以只能针对整个分区。由于df直接读取超级块，所以运行速度不受文件多少影响。
文件系统分配其中的一些磁盘块用来记录它自身的一些数据，如i节点，磁盘分布图，间接块，超级块等。这些数据对大多数用户级的程序来说是不可见的，通常称为Meta Data。
du命令是用户级的程序，它不考虑Meta Data，而df命令则查看文件系统的磁盘分配图并考虑Meta Data。df命令获得真正的文件系统数据，而du命令只查看文件系统的部分情况。
工作中需要注意的地方:
1.当出现du和df差距很大的情况时，考虑是否是有删除文件未完成造成的，方法是lsof |grep delete命令，然后停止相关进程即可。
2.可以使用清空文件的方式来代替删除文件，方式是:echo > myfile.iso。
3.对于经常发生删除问题的日志文件，以改名、清空、删除的顺序操作。
4.除了rm外，有些命令会间接的删除文件，如gzip命令完成后会删除原来的文件，为了避免删除问题，压缩前先确认没有进程打开该文件。