日志被删除后空间不释放，恢复和删除

       /prod/pid/的介绍

　　/proc/pid/cmdline 进程启动命令
　　/proc/pid/cwd 链接到进程当前工作目录
　　/proc/pid/environ 进程环境变量列表
　　/proc/pid/exe 链接到进程的执行命令文件
　　/proc/pid/fd 包含进程相关的所有的文件描述符
　　/proc/pid/maps 与进程相关的内存映射信息
　　/proc/pid/mem 指代进程持有的内存,不可读
　　/proc/pid/root 链接到进程的根目录
　　/proc/pid/stat 进程的状态
　　/proc/pid/statm 进程使用的内存的状态
　　/proc/pid/status 进程状态信息,比stat/statm更具可读性
　　/proc/self 链接到当前正在运行的进程

lsof| grep deleted

恢复：被删除的文件通过cp /proc/pid/fd/1 到任意文件，也可以是源文件，可恢复原有的数据

删除：如果日期文件没用的话可以直接杀死ppid或者pid，正确的删除大文件的方式是停服务后删除