Mac终端中无法直接查看文件占用程序，但可用lsof命令通过绝对路径反向查询读写该文件的进程，输出含COMMAND、PID等信息，空结果表示无占用；终止进程推荐用管道链式kill -9或killall，验证则重跑lsof或mv测试。
Mac终端中无法直接查看“文件被哪个程序占用”，因为macOS不维护文件级占用锁机制，但可通过lsof命令反向查询正在读写指定文件的进程——这是唯一可靠、系统原生支持的路径，适用于调试日志被独占、数据库文件打不开、PDF在预览中无法删除等典型场景。
用lsof查正在访问某文件的进程
这一步必须用绝对路径，相对路径或通配符会导致无结果。例如想查~/Downloads/install.dmg是否被占用，需先cd到Downloads目录，再执行lsof ./install.dmg，否则会报“no such file”。
打开终端 → 输入命令：【sudo lsof /完整/绝对/路径/到/文件】 → 回车执行。
若文件正被占用，输出将列出COMMAND（程序名）、PID（进程ID）、USER（用户）和TYPE（如REG表示普通文件、DIR表示目录）。重点关注第一行非标题的记录，它通常是当前活跃访问者。如果输出为空，说明没有进程在读写该文件，可安全删除或移动。
注意：首次运行sudo命令需输入开机密码；若只查自己用户下的文件且权限足够，可省略sudo，但多数情况（如/Library或/private下文件）必须加sudo才能看到系统级进程。
快速定位并终止占用进程
当lsof返回PID后，不要手动记下数字再输kill命令——容易输错，直接用管道链式处理更安全。
方法一：强制终止占用进程（推荐）
在上一步lsof命令后追加 | awk '{print $2}' | tail -n +2 | xargs kill -9 → 整条命令一次性杀掉所有占用该文件的进程ID（跳过第一行标题）。
方法二：仅终止特定程序名相关进程
例如确认是Preview.app在锁住PDF，可执行：【killall -u $USER Preview】 → 这会结束当前用户下所有Preview进程，比kill -9更温和，能触发程序正常释放句柄。
方法三：在活动监视器中图形化操作
打开“活动监视器”→顶部搜索栏粘贴lsof输出中的COMMAND名→选中对应进程→点左上角“X”→选“强制退出”。这种方式避免命令误操作，适合不熟悉终端的用户。
验证文件是否已释放
执行完终止操作后，立即验证是否生效：
第一步：再次运行sudo lsof /完整/绝对/路径/到/文件 → 若无任何输出，说明占用已解除。
第二步：尝试mv /完整/绝对/路径/到/文件 /tmp/ → 若提示“Operation not permitted”，不是被占用，而是系统完整性保护（SIP）限制，与lsof无关；若提示“No such file or directory”，说明文件已被删或移动成功。
第三步：对目录类路径，加+D参数可查目录本身是否被打开：sudo lsof +D /path/to/folder → 它会递归列出所有子路径中被访问的项，适合排查整个项目文件夹无法删除的问题。
