Linux查看文件大小：ls和du为何结果不同？一文讲透原理！

在Linux运维中，查看文件大小是日常高频操作。但你是否遇到过以下困惑？

用ls看到文件是1GB，用du却显示只有20MB？为什么会有这种差异？本文从底层原理到实战场景，带你彻底理解两者的区别！

一、核心差异：逻辑大小 vs 物理占用

1. ls显示逻辑大小ls -l展示的是文件内容的实际字节数，即文件创建时写入的数据总量。例如：

$ ls -lh large_file.txt-rw-r--r-- 1 user 1.2G Apr 8 10:00 large_file.txt

这里的1.2G表示文件内容总大小，无论是否包含空洞或零数据。

2. du显示物理占用du -h统计的是文件在磁盘上实际占用的空间，受文件系统块大小影响。例如：

$ du -h large_file.txt20M large_file.txt

即使文件只有1字节，也会占用至少1个块（默认4KB）的空间。

二、三大关键原因解析

1. 文件系统块机制• 块大小决定最小单位：Linux文件系统以块（通常4KB）为单位分配空间。• 计算公式：磁盘占用 = ceil(文件大小 / 块大小) × 块大小例如：13KB文件占用4个块 → 16KB空间。

2. 稀疏文件（Sparse File）稀疏文件通过"空洞"技术节省空间，表现为：• ls显示逻辑总大小• du仅统计实际写入的数据块

# 创建1GB稀疏文件（实际占用200MB）dd if=/dev/zero of=sparse.img bs=1M seek=1024 count=0ls -lh sparse.img # 显示1.0Gdu -h sparse.img # 显示200M

3. 目录统计规则• ls仅显示目录元数据大小（通常4KB）• du递归统计目录内所有文件大小

$ mkdir test_dir$ touch test_dir/file{1..100} # 创建100个空文件$ ls -ld test_dir # 显示4.0K$ du -sh test_dir # 显示约400K（100个文件×4KB块）三、实战场景分析

场景1：日志文件异常增长

# 发现日志文件显示10GB，但磁盘空间只占用2GBls -lh app.log # 10Gdu -h app.log # 2G# 原因：日志文件被清空但进程未释放（需重启服务）lsof | grep deleted # 查看被删除但仍被占用的文件

场景2：备份文件体积差异

# 原始文件10GB，压缩后生成backup.tar.gzls -lh backup.tar.gz # 显示9.8Gdu -h backup.tar.gz # 显示2.1G（压缩+块分配）四、进阶技巧

1. 查看真实磁盘占用

# 统计目录总大小（含子目录）du -sh /var/log# 按大小排序（快速定位大文件）du -ah / | sort -rh | head -n 20

2. 处理稀疏文件

# 复制时保留稀疏特性cp --sparse=always large.img backup.img

3. 权限问题排查

# 无权限文件导致统计异常sudo du -sh /protected_dir五、总结对比表

特性

ls命令

du命令

统计对象

文件逻辑大小

磁盘物理占用空间

单位

字节（可转人类可读格式）

块大小（默认4KB）

目录处理

仅显示目录元数据大小

递归统计所有子文件和目录

稀疏文件

显示总大小

显示实际占用空间

运维小贴士：• 日常监控用du了解真实存储消耗• 文件传输时用ls确认内容完整性• 疑似空间泄漏时结合lsof排查

下次遇到文件大小差异，你一定能快速定位原因！如果觉得有用，欢迎转发给更多运维小伙伴~