一、df命令基础解析

作为Linux系统中最基础的磁盘管理工具，df（Disk Filesystem）命令通过读取内核文件系统信息，能够快速展示存储设备的空间使用情况。其核心价值在于提供全局视角的存储资源监控，帮助运维人员及时发现潜在的空间不足风险。

1.1 基本工作原理

df命令通过调用statfs()系统调用获取文件系统元数据，解析后以人类可读的方式呈现关键指标。其数据来源包括：

• 超级块（Superblock）中的块总数
• 空闲块计数器
• 挂载点信息
• 文件系统类型标识

默认输出单位为1KB块，这种设计兼顾了历史兼容性与显示精度。在大多数现代系统中，1KB实际对应1024字节，但可通过参数调整显示单位。

1.2 核心输出字段

执行df命令后，标准输出包含以下关键列：
| 字段名 | 含义 | 典型值示例 |
|———————|——————————————-|————————|
| Filesystem | 设备标识或挂载点 | /dev/sda1 |
| 1K-blocks | 总块数（1KB单位） | 20511312 |
| Used | 已用块数 | 12345678 |
| Available | 可用块数 | 7123456 |
| Use% | 使用百分比 | 65% |
| Mounted on | 挂载路径 | /home |

二、参数详解与高级用法

df命令提供丰富的参数组合，可满足不同场景的监控需求。以下参数按功能分类解析：

2.1 显示控制类参数

• -h（Human-readable）
  自动转换单位为GB/MB/KB，例如：

  $ df -h
  Filesystem      Size  Used Avail Use% Mounted on
  /dev/sda1        20G   12G  7.2G  65% /

• -a（All filesystems）
  显示所有文件系统，包括伪文件系统（如proc、sysfs）：

  $ df -a | grep proc
  proc                0     0     0    - /proc

• -T（Filesystem type）
  显示文件系统类型，便于识别不同存储介质：

  $ df -T
  Filesystem     Type      1K-blocks    Used Available Use% Mounted on
  /dev/sda1      ext4       20511312 12345678   7123456  65% /

2.2 精确统计类参数

• -i（Inode usage）
  显示inode使用情况而非磁盘空间，适用于小文件密集型场景：

  $ df -i
  Filesystem      Inodes   IUsed   IFree IUse% Mounted on
  /dev/sda1      1310720  524288  786432   40% /

• -k/-m（Fixed unit）
  强制以KB/MB为单位显示，确保数据可比性：

  $ df -k /home  # 统一以KB显示/home分区

2.3 过滤筛选类参数

• -t/-x（Type filter）
  按文件系统类型筛选：

  $ df -t ext4      # 只显示ext4文件系统
  $ df -x tmpfs     # 排除tmpfs类型

• 路径指定
  查看特定目录所在分区的空间：

  $ df /var/log     # 显示/var/log所在分区的详细信息

三、实战案例分析

3.1 快速定位空间瓶颈

当系统报警磁盘空间不足时，可通过以下组合命令快速诊断：

# 1. 按使用率排序显示
df -h | sort -k5 -nr | head -5
# 2. 检查大文件系统（>100GB）
df -h | awk '$2+0 > 102400 {print}'
# 3. 结合du命令深入分析（需sudo权限）
sudo du -h --max-depth=1 / | sort -h

3.2 监控脚本示例

#!/bin/bash
# 磁盘空间监控脚本
THRESHOLD=90
EMAIL="admin@example.com"
df -h | awk -v threshold=$THRESHOLD '
NR>1 && $5+0 >= threshold {
    print "Warning: " $1 " on " $6 " is " $5 " full!"
}' | mail -s "Disk Space Alert" $EMAIL

3.3 特殊场景处理

• LVM逻辑卷：df可直接显示LVM卷的空间信息，无需额外工具
• 网络存储：正确识别NFS/CIFS等网络文件系统的使用情况
• 容器环境：在容器内执行df时，显示的是容器可见的文件系统视图

四、与其他工具对比

工具	优势场景	局限性
df	全局视图、快速检查	不显示具体文件占用
du	精确分析目录占用	扫描耗时较长
lsblk	显示块设备层级关系	不包含使用率信息
ncdu	交互式磁盘分析	需要安装额外软件

五、最佳实践建议

1. 定期监控：将df命令纳入cron任务，每小时生成空间报告
2. 单位统一：在自动化脚本中使用-k或-m确保数据可比性
3. 结合告警：与监控系统的阈值告警功能集成
4. 伪文件系统处理：生产环境建议排除proc、sysfs等非存储文件系统
5. 容器适配：注意容器内df与宿主机显示的差异

六、常见问题解答

Q1：为什么df和du显示的使用空间不一致？
A：df统计文件系统级别占用，包含被删除但未释放的文件描述符；du通过扫描目录计算实际文件大小。可通过lsof | grep deleted查找异常进程。

Q2：如何显示磁盘的物理信息（如转速、接口类型）？
A：df专注于文件系统层面，需结合lsblk或smartctl工具获取物理设备信息。

Q3：在自动化脚本中如何处理df输出中的空格？
A：建议使用awk或cut命令解析字段，例如：

df / | awk 'NR==2 {print $5}' | tr -d '%'

通过系统掌握df命令的各项功能，运维人员能够构建高效的磁盘空间监控体系，为系统稳定性提供基础保障。在实际应用中，建议根据具体场景组合使用不同参数，并与其他监控工具形成互补，构建完整的存储资源管理方案。