一旦直接删除日志文件往往导致新产生的日志记录无法被写入到日志文件中（因为它已经被删除了），而仅仅重新新建（touch）同样名字的文件是解决不了问题的

首先，在以root用户执行如下lsof命令，查询打开/var/log/messages文件的进程的进程ID(PID)：

lsof | grep messages 

 打开/var/log/messages文件的进程的PID是544，文件/var/log/messages的文件描述符（FD）号是6，根据上述的PID和FD，可以在/proc找到对应的文件：

/proc/933/fd/6  ->  /var/log/messages

将文件/proc/拷贝到/var/log/messages
cp  /proc/933/fd/6   /var/log/message

然后重新启动rsyslog服务即可恢复被误删除的日志文件，并且新的日志记录能够继续被写入日志文件，以root用户运行命令：

systemctl  restart   rsyslogd

最后清空日志文件：

cat   /dev/null >/var/log/messages 

建议使用重定向cat  /dev/null > ***.log 清除日志内容，不要rm删除日志本身。

或者用 sed  -d 删除日志里指定的行，比如： sed  '2,$ d'   **.log   ##删除从第二行到最后一行