~~~ lsof |grep deleted SLS 11526 root 3r REG 253,0 2665433605 104181296 /home/admin/****/service.log.20201205193331 (deleted) ~~~ > lsof |grep deleted 的作用是：查看所有已打开文件并筛选出其中已删除状态的文件 **如果一个文件正在被某个进程调用，用户使用rm命令把文件”删除”了，这时候通过ls等文件管理命令就无法找到这个文件了，但是并不意味着这个文件真正的从磁盘上删除了。**