ในกรณีเมื่อเราลบ filesystem ที่เป็น log file หรือ  file ใน /var/log ด้วยวิธีการ rm-rf /var/log/xxxx.log แล้วปรากฏว่าเมือ  show พื้นที่  df -lh พื้นที่ยังคงเหลือเท่าเดิม จำเป็นต้อง restart เครื่องใหม่เพื่อให้พื้นที่ว่างเพิ่มขึ้น   ที่เป็นแบบนี้เพราะว่าตอนที่ลบไฟล์ ในระบบยังมี process เปิดไฟล์ที่ลบอยู่ (ไฟล์ใน /var/log ส่วนมากจะถูกเปิดโดย process ชื่อ syslog อยู่ตลอดเวลา)

ถ้าคุณใช้คำสั่ง  lsof /var/log  หลังจากที่ลบไฟล์ไปแล้วจะเห็นไฟล์"[deleted]" ถูกเปิดใช้อยู่โดยแต่ละ process  

root@scitech2:/var/log# lsof  | grep /var/log/
rsyslogd   1187        root    1w      REG      104,6   1653341     143588 /var/log/kern.log
rsyslogd   1187        root    2w      REG      104,6  32213758     143602 /var/log/messages
rsyslogd   1187        root    5w      REG      104,6 170726327     143471 /var/log/syslog (deleted)
rsyslogd   1187        root    6w      REG      104,6    440270     143598 /var/log/debug
rsyslogd   1187        root    7w      REG      104,6   1538753     143599 /var/log/auth.log
rsyslogd   1187        root    8w      REG      104,6 159269911     143597 /var/log/daemon.log (deleted)
rsyslogd   1187        root    9w      REG      104,6   3493820     143551 /var/log/user.log
memcached  1279      nobody    1w      REG      104,6         0     143827 /var/log/memcached.log
apache2   30126        root    2w      REG      104,6  19902956     143572 /var/log/apache2/error.log
apache2   30126        root    8w      REG      104,6         0     143478 /var/log/apache2/other_vhosts_access.log
apache2   30131    www-data    2w      REG      104,6  19902956     143572 /var/log/apache2/error.log