最直接可靠的方法是使用lsof命令：lsof /path/to/file查文件、lsof +d /path/to/dir递归查目录、lsof /path/to/dir查目录自身占用；辅以fuser快速筛查，再通过/proc/pid/fd等深入验证。
排查哪些进程正在读写特定目录或文件，核心是利用 Linux “一切皆文件” 的设计思想，通过查看进程打开的文件描述符来定位。最直接、最可靠的命令是 lsof，它能实时反映内核中所有进程对文件资源的占用状态。
用 lsof 精准定位访问目标路径的进程
lsof（List Open Files）会扫描 /proc 下各进程的 fd/ 目录和内核数据，输出当前所有打开该路径的进程信息。
- 查某个具体文件：`lsof /path/to/file`
- 查某个目录（含子目录中的文件）：`lsof +D /path/to/dir`（注意：+D 会递归扫描，较慢但全面）
- 查目录本身被哪些进程作为工作目录或根目录使用：`lsof /path/to/dir`（不加 +D，只匹配目录项本身）
- 加 -t 参数可只输出 PID，方便后续操作：`lsof -t /var/log`
结合 fuser 快速判断是否被占用
fuser 更轻量，适合快速确认“有没有进程在用”，尤其对挂载点或日志目录做初步筛查。
- 查看谁在用某目录：`fuser -v /var/log`（-v 显示详细信息）
- 只显示 PID：`fuser -f /var/log`
- 强制终止所有占用者（慎用）：`fuser -k /var/log`
深入确认进程行为：进 /proc 查细节
拿到 PID 后，可进一步验证该进程确实在读写目标路径：
- 看当前工作目录：`ls -l /proc/PID/cwd`（是否指向目标目录）
- 看打开的文件描述符：`ls -l /proc/PID/fd/ | grep "path"`（检查 fd 指向是否包含目标文件）
- 看启动命令：`cat /proc/PID/cmdline | tr '\0' ' '`（确认是不是你预期的服务）
注意容易被忽略的几种占用类型
有些占用不体现在普通文件读写中，但同样阻止删除或卸载：
- 内存映射（mmap）：进程把文件映射进内存后，即使关闭文件描述符，只要没 munmap，仍算占用
- 目录遍历中：find /some/dir 或 ls -R 正在执行时，该目录会被标记为 busy
- 挂载点嵌套：目标目录是某个 NFS 或 bind mount 的挂载点，需检查 mount 状态
- 文件名含特殊字符：比如换行符或空格，导致路径传参出错，可用 `ls -b` 查看真实文件名
