Linux查看文件大小：`ls`和`du`为何结果不同？一文讲透原理！

摘要：用ls看到文件是1GB，用du却显示只有20MB？为什么会有这种差异？本文从底层原理到实战场景，带你彻底理解两者的区别！

在Linux运维中，查看文件大小是日常高频操作。但你是否遇到过以下困惑？

用ls看到文件是1GB，用du却显示只有20MB？为什么会有这种差异？本文从底层原理到实战场景，带你彻底理解两者的区别！

1. ls显示逻辑大小
ls -l展示的是文件内容的实际字节数，即文件创建时写入的数据总量。例如：

$ ls -lh large_File.txt-rw-r--r-- 1 user 1.2G Apr 8 10:00 large_file.txt

这里的1.2G表示文件内容总大小，无论是否包含空洞或零数据。

2. du显示物理占用
du -h统计的是文件在磁盘上实际占用的空间，受文件系统块大小影响。例如：

$ du -h large_file.txt20M large_file.txt

即使文件只有1字节，也会占用至少1个块（默认4KB）的空间。

1. 文件系统块机制
• 块大小决定最小单位：Linux文件系统以块（通常4KB）为单位分配空间。
• 计算公式：磁盘占用 = ceil(文件大小 / 块大小) × 块大小
例如：13KB文件占用4个块 → 16KB空间。

2. 稀疏文件（sparse File）
稀疏文件通过"空洞"技术节省空间，表现为：
• ls显示逻辑总大小
• du仅统计实际写入的数据块

# 创建1GB稀疏文件（实际占用200MB）dd if=/dev/zero of=sparse.img bs=1M seek=1024 count=0ls -lh sparse.img # 显示1.0Gdu -h sparse.img # 显示200M

3. 目录统计规则
• ls仅显示目录元数据大小（通常4KB）
• du递归统计目录内所有文件大小

$ mkdir test_dir$ touch test_dir/file{1..100} # 创建100个空文件$ ls -ld test_dir # 显示4.0K$ du -sh test_dir # 显示约400K（100个文件×4KB块）

场景1：日志文件异常增长

# 发现日志文件显示10GB，但磁盘空间只占用2GBls -lh app.log # 10Gdu -h app.log # 2G# 原因：日志文件被清空但进程未释放（需重启服务）lsof | grep deleted # 查看被删除但仍被占用的文件

场景2：备份文件体积差异

# 原始文件10GB，压缩后生成backup.tar.gzls -lh backup.tar.gz # 显示9.8Gdu -h backup.tar.gz # 显示2.1G（压缩+块分配）四、进阶技巧

1. 查看真实磁盘占用

# 统计目录总大小（含子目录）du -sh /var/log# 按大小排序（快速定位大文件）du -ah / | sort -rh | head -n 20

2. 处理稀疏文件

# 复制时保留稀疏特性cp --sparse=always large.img backup.img

3. 权限问题排查

# 无权限文件导致统计异常sudo du -sh /protected_dir统计对象文件逻辑大小磁盘物理占用空间

运维小贴士：
• 日常监控用du了解真实存储消耗
• 文件传输时用ls确认内容完整性
• 疑似空间泄漏时结合lsof排查

下次遇到文件大小差异，你一定能快速定位原因！如果觉得有用，欢迎转发给更多运维小伙伴~

来源：linux运维菜一点号1

标签： linux du 磁盘日志文件 ls

免责声明：本站系转载，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本站联系，我们将在第一时间删除内容!