一、事故说明

今天早上收到报警发现磁盘容量超过80%，登陆服务器上进行查看。

[root@default_backup_0_166 /]du -sh *|grep G

7.8G    /var/
##发现var目录有这么多G

 接着再来

[root@default_backup_0_166 /] cd /var

[root@default_backup_0_166 var] du -sh *|grep G

6.9G    lib  

直到找到了    6.8G    mlocate

二、mlocate说明

locate(locate) 命令用来查找文件或目录。 locate命令要比find -name快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/mlocate/mlocate.db 。这个数据库中含有本地所有文件信息。Linux系统自动创建这个数据库，并且每天自动更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。为了避免这种情况，可以在使用locate之前，先使用updatedb命令，手动更新数据库。整个locate工作其实是由四部分组成的:

locate文件说明

• /usr/bin/updatedb 主要用来更新数据库，通过crontab自动完成的
• /usr/bin/locate 查询文件位置
• /etc/updatedb.conf updatedb的配置文件
• /var/lib/mlocate/mlocate.db 存放文件信息的文件

 locate命令使用

1）查找/etc/目录下以my开头的文件

[root@default_backup_0_166 mlocate]# locate /etc/my
/etc/my.cnf

2）新增文件无法使用locate

1. [root@]# touch new.txt

2. [root@]# locate new.txt

3. [root@]# updatedb

4. [root@]# locate new.txt

5. /root/new.txt

3）配置文件说明

updatedb的配置文件/etc/updatedb.conf

 [root@default_backup_0_166 mlocate]# cat /etc/updatedb.conf 
PRUNE_BIND_MOUNTS = "yes"
PRUNEFS = "9p afs anon_inodefs auto autofs bdev binfmt_misc cgroup cifs coda configfs cpuset debugfs devpts ecryptfs exofs fuse fusectl gfs gfs2 gpfs hugetlbfs inotifyfs iso9660 jffs2 lustre mqueue ncpfs nfs nfs4 nfsd pipefs proc ramfs rootfs rpc_pipefs securityfs selinuxfs sfs sockfs sysfs tmpfs ubifs udf usbfs"
PRUNENAMES = ".git .hg .svn"
PRUNEPATHS = "/afs /media /net /sfs /tmp /udev /var/cache/ccache /var/spool/cups /var/spool/squid /var/tmp"

• 第一行PRUNE_BIND_MOUNTS="yes"的意思是：是否进行限制搜索。

• 第二行是排除检索的文件系统类型，即列出的文件系统类型不进行检索。

• 第二行表示对哪些后缀的文件排除检索，也就是列在这里面的后缀的文件跳过不进行检索。不同后缀之间用空格隔开。

• 第四行是排除检索的路径，即列出的路径下的文件和子文件夹均跳过不进行检索。updatedb之后使用locate仍然找不到想要文件,可以检查挂载的目录是否被忽略了

 三、mlocate.db文件过大解决办法

系统挂在较多节点，或者产生海量的碎片文件，到locate一直在检索，mlocate.db文件越来越大。

解决方案，修改/etc/updatedb.conf ，如上述的示例3.

在PRUNEPATHS 参数后面增加不需要进行locate的目录，修改完成后执行

##例如我的目录是/data /bos-logs /bos_backup_new这3个目录文件比较多，那我在PRUNEPATHS 排除着3文件就行了

[root@default_backup_0_166 mlocate]# cat /etc/updatedb.conf
PRUNE_BIND_MOUNTS = "yes"
PRUNEFS = "9p afs anon_inodefs auto autofs bdev binfmt_misc cgroup cifs coda configfs cpuset debugfs devpts ecryptfs exofs fuse fusectl gfs gfs2 gpfs hugetlbfs inotifyfs iso9660 jffs2 lustre mqueue ncpfs nfs nfs4 nfsd pipefs proc ramfs rootfs rpc_pipefs securityfs selinuxfs sfs sockfs sysfs tmpfs ubifs udf usbfs"
PRUNENAMES = ".git .hg .svn"
PRUNEPATHS = "/afs /media /net /sfs /tmp /udev /var/cache/ccache /var/spool/cups /var/spool/squid /var/tmp /data /bos-logs /bos_backup_new"
 

1. [root@]# sudo pkill updatedb.mlocate

2. [root@]# updatedb 

 如果遇到文件被锁定就这样就行

[root@default_backup_0_166 mlocate]# ps -ef|grep updatedb
root      2807  2801  0 Nov30 ?        00:37:55 /usr/bin/updatedb -f sysfs?rootfs?bdev?proc?cgroup?cpuset?tmpfs?devtmpfs?binfmt_misc?debugfs?securityfs?sockfs?usbfs?pipefs?anon_inodefs?inotifyfs?devpts?ramfs?hugetlbfs?pstore?mqueue?fuse?fusectl
root     15736 15448  0 09:57 pts/0    00:00:00 grep updatedb
[root@default_backup_0_166 mlocate]# kill -9 2807
[root@default_backup_0_166 mlocate]# updatedb
 

然后你就会看到文件小了好多呢亲~~~~~