问题描述

在 Azure App Service 上运行的 Web 应用可能遭遇一类棘手的问题——缓存文件无法删除、无法移动，即使重启应用也无法解除锁定。

在操作App Service的文件如果遇到以下典型症状，很可能正在经历"僵尸文件锁"：

• 缓存文件操作失败：/home/site/wwwroot 下的某个缓存文件无法删除、无法移动
• 管理工具失效：FTP 和 Kudu 控制台均无法操作该文件，mv 命令报告"文件不存在"
• 重启无效：应用重启甚至实例切换后，文件异常状态依然存在
• 随机表现：同一 URL 的请求，有时成功、有时失败

通过 stat 命令检查异常文件时，会发现关键线索：

如上图中的结果：

Links: 0 意味着文件已执行了删除（unlink）操作，但仍有进程持有该文件的句柄。文件处于一种"已删除但仍存在"的幽灵状态

Change: 2026-02-25 19:44:26 # 元数据变更时间（推测为删除操作时刻）

Birth: 2026-02-11 08:24:45 # 文件创建时间

如果一个文件的状态是正常情况，stat命令的结果如下：

正常情况下的属性解答：

File: app.py

Size: 2307              # 文件大小为2307字节

Blocks: 8 # 占用8个block

IO Block: 1048567      # IO块大小

Device: ... # 存储设备ID

Inode:  ... # inode编号（文件真实身份）

Links: 1 # 硬链接数量（关键字段）

Access: (---) # 权限

Uid/Gid # 所属用户/用户组

Access/Modify/Change # 时间戳

那么，是什么情况会导致links = 0， 文件已执行了删除操作，但仍有进程持有该文件的句柄, 处于一种"已删除但仍存在"的幽灵状态呢？

问题解答

在 Linux系统中，"删除文件"并不意味着立即释放磁盘空间：

"幽灵文件"的行为特征：

这就解释了一个看似矛盾的现象：mv 命令报告"文件不存在"（因为目录项已删除），但文件数据实际上仍存在于存储中。在单机本地磁盘环境下，这种情况通常不会造成严重问题——进程退出后 fd 自动关闭，文件真正删除。但在 Azure App Service 的分布式架构下，情况完全不同。

Azure App Service 的文件系统分为两个截然不同的存储层：

• /home 是基于 Azure Files 的远程共享存储，具备持久化和多实例共享能力，但存在网络延迟且依赖远端锁机制；
• /tmp 是本地磁盘，性能高但实例私有且不持久。关键点在于文件锁由远端存储维护，与应用进程解耦。

重启 App Service 仅终止计算实例进程，并不会立即释放 SMB 会话及其文件句柄，因此可能出现“锁未释放”或“幽灵文件”等现象。

文件“锁死”根本原因：

文件存储在/home/site/wwwroot下，通过网络挂载的持久化共享存储。

当文件在发生元数据变更（如删除/修改）时，如果遭遇瞬时的网络抖动或并发冲突，存储层可能会产生一个“僵尸锁定”状态。

普通的“应用重启”仅重置了计算节点的进程，但并未切断与底层共享存储的连接会话。

由于存储层认为该文件句柄仍被“某个连接”持有，它会持续维持这个 Links: 0 的锁定状态。

即使切换了实例，新实例在挂载同一块磁盘时，依然会继承这个错误的文件系统状态。

解决办法：

因/home目录的网络挂载是由平台控制，所以无法操作到真实存储这个文件的Storage Account。

对于应用，出现这样的情况比较好的恢复办法是：通过“复制文件 + 替换引用”快速缓解问题

无法删除被锁文件  ---->  通过复制该文件为新文件  ---->  在应用中修改引用指向新文件 ----> 重启应用后问题恢复

该方案的本质是：绕开被锁定的文件，而不是试图修复锁本身

参考资料

Understanding the Azure App Service file system : https://github.com/projectkudu/kudu/wiki/Understanding-the-Azure-App-Service-file-system

当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!