我第一个想到的是：可能ioctl可以检查文件。可惜我猜错了，看了一下cp的源码，原来如果一个文件正在运行，另一个进程再open以获得写权限的话，这个open本身就会失败，返回-1，errno为ETXTBSY。
那么cp -f 为什么又可以？因为cp -f会先把目标文件（要被覆盖的文件）删掉，然后将源文件rename为目标文件名。
从内核代码看，当运行一个二进制文件时
sys_execve()
do_execve()
open_exec()
deny_write_access()
这里的deny_write_access会把文件对应inode的i_writecount成员减1，通常i_writecount的值就变成-1了（初始为0）
这时候再有进程想以写模式open：
do_sys_open()
do_filp_open()
path_openat()
do_last()
nameidata_to_filp()
__dentry_open()
__get_file_write_access()
get_write_access()
get_write_access会发现inode的i_writecount成员为负数了，所以直接返回 -ETXTBSY