删除文件空间未释放

linux删除文件后 df空间并没有完全释放
因为是有进程仍在占用被删除的文件，要想真正的删除，只需要停止或重启进程，释放进程对文件的占用即可。
但是直接kill进程风险较大，
lsof查看删除的文件进程是否还存在。 例子：lsof | grep deleted

通过rm删除文件将会从文件系统的目录结构上解除链接(unlink)。
然而如果文件是被打开的（有一个进程正在使用），那么进程将仍然可以读取该文件，磁盘空间也一直被占用。
更深一层次来看，当linux打开一个文件的时候,
Linux内核会为每一个进程在/proc/ 『/proc/nnnn/fd/目录（nnnn为pid）』建立一个以其pid为名的目录用来保存进程的相关信息
进入该进程的目录可以找到相对应的被删除的文件

可以使用echo “” > 文件 把内容清空就可以恢复
这种方法可以用作数据误删除
数据误删除恢复
1，lsof | grep deleted 查看删除的文件进程是否还存在
2，cd /proc/pid/fd ls
3, cp 文件 /目录