磁盘空间未释放的三大主因是回收站文件未真删、被进程占用的已删文件（lsof显示deleted）、sqlite数据库未vacuum；需依次清空回收站（解除chattr+i）、重启或截断占用进程、执行vacuum收缩数据库。
删完文件磁盘空间没变，不是面板坏了，而是文件根本没被物理删除——要么卡在回收站里，要么正被某个进程死死攥着。
回收站目录里文件还在，rm -rf 才是真清理
宝塔点“清空回收站”只是调用一个前端操作，不保证底层执行成功。尤其当回收站里有带 .user.ini 的文件时，它大概率被 chattr +i 锁住了，rm 会静默失败。
- 先进回收站：
cd /www/Recycle_bin - 看是否真空：
ls -A—— 如果输出非空，说明清空失败 - 解除不可变属性：
chattr -i .user.ini 2>/dev/null || true（批量处理所有.user.ini） - 再删：
rm -rf *，不是rm -rf /www/Recycle_bin（别删目录本身）
lsof | grep deleted 能立刻暴露“幽灵文件”
Linux 下删了还在写的日志、备份或临时文件，只要进程没关，空间就卡住不放。这类文件在 lsof 输出里带 (deleted) 标记，但 inode 还活着。
- 查占用：
lsof | grep deleted - 常见肇事者：
nginx写日志、rsync正在同步、ftp进程挂着回收站里的文件 - 不要直接
kill -9所有 PID：先确认服务可重启，比如systemctl restart nginx比硬杀更安全 - 若必须截断（如大日志），用：
echo > /proc/PID/fd/FD_NUM（FD_NUM 来自lsof输出的第三列）
SQLite 数据库不 VACUUM，删再多也没用
宝塔自己的数据库 /www/server/panel/data/default.db 是 SQLite 格式。你删了站点、日志、备份记录，表数据只是被标记为“可复用”，文件体积不会缩小。
- 停面板：
bt stop - 进数据库：
sqlite3 /www/server/panel/data/default.db - 执行收缩：
VACUUM;（注意分号） - 退出：
.quit - 对比大小：
du -h /www/server/panel/data/default.db
这步最容易跳过——df -h 显示根分区爆满，但 du -sh /www 总和远小于此值，八成卡在这儿。
WSL2 环境下回收站清理注定失败
在 WSL2（比如 Ubuntu on Windows）里装宝塔，/www/Recycle_bin 路径虽存在，但 rm 常报 Operation not permitted。这不是权限问题，是 WSL2 文件系统层对 chattr 和 inode 操作支持不全。
- 临时缓解：
cp /dev/null > /www/Recycle_bin/bigfile.log先清空内容，再rm - 长期方案：换 VirtualBox/VMware，或直接上云服务器——官方文档从 2025 年 6 月起已明确不推荐 WSL2 生产部署
真正难处理的从来不是“怎么删”，而是“删完谁还在读它”——进程句柄、数据库事务、文件系统锁，三者任一没解开，空间就纹丝不动。
