CentOS系统su切换root后，用什么命令可以查看目录占用空间大小？

在CentOS系统管理中,su命令是每一位管理员都必须熟练掌握的基础工具，它允许普通用户临时切换到其他用户（通常是超级用户root）的身份，从而获得执行高级管理任务的权限，监控系统资源，特别是磁盘空间的大小，是一项至关重要的日常工作，理解如何在su切换用户后有效地查看各种“大小”，是保障系统稳定运行的关键。

切换至root用户：su的正确使用

在执行需要高权限的查看命令之前,首先需要获取root权限，虽然直接使用su可以切换用户，但更推荐使用su -或su -l。su -会模拟一次完整的登录，不仅切换用户，还会加载目标用户（root）的环境变量和工作目录，这能确保后续命令的行为与root直接登录时完全一致，避免因环境差异导致的意外问题。

# 推荐的切换方式
su -
# 然后输入root用户的密码

宏观视角：查看磁盘分区使用情况

获取root权限后,首先要了解的是整个磁盘的宏观使用状况，这时，df（disk free）命令是最佳选择，它能够显示文件系统的磁盘空间使用情况，结合-h（human-readable）参数，可以以KB、MB、GB等易读的格式输出结果。

df -h

执行后,你会看到一个类似下方的表格，清晰地展示了各个分区的空间状态。

文件系统	总大小	已用	可用	使用率%	挂载点
/dev/sda1	50G	15G	33G	32%
/dev/sda2	200G	180G	0G	98%	/home
tmpfs	8G	0	8G	0%	/dev/shm

通过这个表格,管理员可以迅速发现哪个分区空间紧张，例如上表中的/home分区使用率已高达98%，需要立即关注。

微观视角：深入目录与文件

当df命令指明某个分区空间不足时，下一步就是定位具体是哪些目录或文件占用了大量空间，这时，du（disk usage）命令便派上了用场。du命令可以递归地计算指定目录或文件所占用的磁盘空间。

常用的组合参数包括：

• -h：同样，以人类可读的格式显示。
• -s：仅显示总计，即当前目录或文件的总大小，而不列出其下每个子目录的大小。
• --max-depth=<N>：设置递归深度，例如--max-depth=1只显示当前目录下一级子目录的大小。

实用示例：

1. 查看/var/log目录的总大小：

   du -sh /var/log

   这会直接返回/var/log这个文件夹占用的总空间，非常适合快速评估。

2. 查看当前目录下所有一级子目录的大小并排序：

   du -sh * | sort -rh

   这个命令组合非常强大,它会列出当前目录下所有文件和文件夹的大小，并按从大到小的顺序排列，让你一眼就能看出谁是“空间大户”。

3. 查看/home目录下占用空间最大的前10个文件或目录：

   

   du -ah /home | sort -rh | head -n 10

   这个命令链可以帮助你快速定位到问题根源,例如发现某个用户的下载文件夹里有数十GB的旧文件。

实战演练：定位磁盘空间占用大户

假设通过df -h发现根分区空间告急，一个标准排查流程如下：

1. su -切换到root用户。
2. cd /进入根目录。
3. du -sh * | sort -rh查看根目录下各个子目录的大小。
4. 假设发现/usr目录最大，则cd /usr进入该目录。
5. 再次执行du -sh * | sort -rh，层层深入，直到找到具体的占用空间的大文件或目录，然后根据情况决定是清理、归档还是移动。

通过su、df和du的协同工作，CentOS管理员可以高效、精准地完成磁盘空间的监控与清理任务，确保系统健康运行。

---

相关问答 (FAQs)

问题1：du 和 df 命令显示的磁盘使用量为何有时会不一致？
解答： 这是一个常见现象，主要原因有以下几点：

1. 已删除但被进程占用的文件： 如果一个文件被删除了，但仍有正在运行的进程打开并使用它，那么df会认为该文件占用的空间仍在使用，而du则不会计算这个已删除的文件，导致df显示的已用空间大于du统计的总和，重启相关服务或系统后，空间会被释放。
2. 文件系统保留空间： ext4等文件系统默认会为root用户保留一部分空间（通常是5%），以防止系统完全塞满后无法登录管理。df的总空间包含了这部分保留空间，而du在统计普通文件时不会涉及它。
3. 块大小差异： df基于文件系统的块分配来计算，而du累加的是文件的实际大小，大量小文件可能会因为块分配的碎片化导致df显示的占用略高于du。

问题2：如何快速找出系统中所有超过100MB的大文件？
解答： 可以使用find命令结合ls来实现，这个命令非常高效，可以直接在全局范围内搜索，执行以下命令，系统会遍历整个文件系统，找出所有大于100MB（+100M）的普通文件（-type f），并以长格式（-lh）列出它们的详细信息，包括大小。

find / -type f -size +100M -exec ls -lh {} ;

• 表示搜索的起始路径，根目录代表全盘搜索，为了提高效率，可以指定一个更具体的目录，如/var或/home。
• -exec ls -lh {} ; 是对找到的每个文件执行ls -lh命令。