linux文件删不掉最常见的原因是被进程占用，导致rm后空间不释放；需用lsof或fuser查pid，优先sighup重载或重启服务，再kill -9强制终止，最后rm删除；若空间仍不释放，说明进程持有已删文件句柄；文件名异常时可按inode删除。
Linux 文件删不掉，最常见的硬性卡点就是被进程占着——文件虽已“逻辑删除”，但内核仍保留其数据块，直到所有打开它的进程释放句柄。这种情况下，rm 看似成功，磁盘空间却不释放，文件也始终无法真正消失。
确认是否被进程占用
直接运行以下任一命令，检查目标文件是否正被使用：
-
lsof @/path/to/file（推荐，精准匹配文件路径，支持空格和特殊字符） -
lsof /path/to/file（传统写法，路径含空格时需加引号） -
fuser -v /path/to/file（简洁显示 PID、用户、访问模式）
若输出中出现进程名和 PID，说明该文件确实被占用。注意：普通用户可能看不到其他用户的进程，此时加 sudo 才能完整查看。
定位并释放句柄
找到 PID 后，不要急于 kill -9。优先尝试安全退出：
- 对日志类进程（如 nginx、rsyslog），可发送
SIGHUP重载配置：kill -HUP PID - 对 Java 或 Python 进程，检查是否主动
close()了文件句柄；若为守护进程，可尝试systemctl restart service-name - 确认无业务影响后，再用
kill -9 PID强制终止
进程结束后，立即执行 rm /path/to/file。若仍失败，说明还有其他进程在用——可重复上述步骤，或改用 lsof +D /path/to/dir 检查整个目录。
特殊情况：删除后空间未释放
即使文件已 rm，df 显示空间没回来，大概率是进程仍在持有已删除文件的句柄（表现为 lsof 输出中文件名带 (deleted)）。此时必须终止对应进程，句柄释放后空间才真正归还。
临时缓解（不推荐长期使用）：可清空文件内容而不删句柄，例如 echo "" > /proc/PID/fd/FD_NUM（需 root 权限且谨慎操作）。
绕过路径问题的底层方法
当文件名乱码、含不可见字符或 rm 总报错时，可跳过文件名，直接按 inode 操作：
- 先查 inode：
ls -i filename（注意加空格，避免通配符展开） - 再删除：
find . -maxdepth 1 -inum <inode> -delete</inode>
该方式不依赖文件名解析，适用于绝大多数“名字诡异但实际存在”的场景。