必须先定位并释放占用该文件的进程，否则无法完成删除操作；windows可用资源监视器或handle.exe查杀句柄，linux可用lsof或fuser定位并终止进程，删前须用del /f或rm -f验证是否可删。
当你在Windows或Linux系统中尝试删除一个文件却收到“文件正在被使用”或“权限被拒绝”的提示时，必须先定位并释放占用该文件的进程，否则无法完成删除操作。
Windows系统：用资源监视器快速定位
这是最稳妥、无需额外安装工具的方法，适合所有Windows 10/11用户，且不会误杀系统关键进程。
第一步：按 Ctrl + Shift + Esc 打开任务管理器 → 点击左下角“性能”选项卡 → 拉到底部点击“打开资源监视器”。
第二步：切换到“CPU”选项卡 → 在下方“关联的句柄”搜索框中，直接输入文件名（如 report.xlsx）或完整路径（如 C:\Temp\log.txt）→ 回车开始搜索。
第三步：等待几秒，列表将显示所有匹配的句柄条目 → 注意观察“进程”列和“路径”列，确认哪个进程正打开该文件 → 右键该进程 → 选择“结束进程”。
注意：若进程名为 svchost.exe 或 explorer.exe，不要直接结束；先检查“路径”列是否确实指向你要删的文件，避免误关系统服务。
Windows系统：用handle.exe精准终止句柄
当资源监视器搜不到结果，或你需要脚本化批量处理时，handle.exe 是微软官方提供的底层工具，能暴露隐藏句柄。
方法一：下载与执行
访问微软官网下载 Sysinternals Suite → 解压后找到 handle.exe → 以管理员身份运行 PowerShell 或 CMD → 执行：cd /d "C:\path\to\handle.exe" → 再运行：handle.exe -a "D:\work\config.ini"（引号内必须是绝对路径）。
方法二：直接终止占用进程
从输出中找到目标行，提取 PID（例如 PID: 5678）→ 立即执行：taskkill /f /pid 5678 → 系统返回“成功终止进程”即表示句柄已释放。
【警告】handle.exe 必须以管理员权限运行，否则无法读取系统级进程句柄，将返回空结果或“Access is denied”。
Linux系统：用lsof反向查进程
如果你知道文件路径但不确定哪个进程在读写它，lsof 是最常用也最可靠的命令，覆盖普通文件、日志、socket等全部类型。
运行：sudo lsof /home/user/docs/notes.pdf → 输出中每行代表一个占用进程 → 关注 PID 和 COMMAND 列，例如：evince 12345 user 12r REG 8,1 123456 789012 /home/user/docs/notes.pdf → 表明 PDF 查看器 evince 正在使用该文件。
如果返回空，可能因权限不足或文件已被删除但句柄未关闭 → 改用：sudo lsof +L1 | grep notes.pdf，可捕获已删仍被占用的文件（DEL状态）。
Linux系统：用fuser快速终结占用者
当需要一键终止所有占用者时，fuser 比 lsof 更激进也更高效，尤其适合清理日志文件锁。
① 先查看谁在用：fuser -v /var/log/nginx/access.log → 输出含 USER、PID、ACCESS（f 表示文件读写，c 表示当前工作目录）。
② 强制杀死全部相关进程：fuser -k /var/log/nginx/access.log → 该命令会向所有占用进程发送 SIGKILL，默认不提示确认。
【重要】fuser -k 不区分进程优先级，若目标文件被多个服务共用（如共享日志），可能同时杀死 nginx 和 rsyslogd，导致服务中断。
跨平台验证：删前必做的一件事
无论用哪种方法释放了句柄，都必须验证文件是否真正可删：在终端或CMD中执行 del /f "C:\target.txt"（Windows）或 rm -f /tmp/target.log（Linux）→ 若无报错，说明占用已解除。
