/var full men ingen data?

[Magnus Ringman]

2014-04-03 11:53 GMT+02:00 Sven-Åke Svensson <sa at mbg.se>:

> Hej
>
> Jag har en OpenBSD 5.4 som jag använder som brandvägg. Men den har börjat
> uppföra sig lite konstigt. /var blir full men där finns inga synliga filer.
>
> Om jag kör df -hi får jag följande.
>
> # df -hi
> Filesystem     Size    Used   Avail Capacity iused   ifree  %iused Mounted
> on
> /dev/wd0a     1005M   53.2M    901M     6%    2180  153722     1% /
> /dev/wd0k     42.8G    662K   40.7G     0%      15 5742447     0% /home
> /dev/wd0d      3.9G    8.0K    3.7G     0%       5  545657     0% /tmp
> /dev/wd0f      2.0G    681M    1.2G    36%   19304  266518     7% /usr
> /dev/wd0g     1005M    215M    739M    23%    9852 146050     6%
> /usr/X11R6
> /dev/wd0h      8.6G   28.3M    8.2G     0%     747 1168531     0%
> /usr/local
> /dev/wd0j      2.0G    2.0K    1.9G     0%       1  285821     0% /usr/obj
> /dev/wd0i      2.0G    2.0K    1.9G     0%       1  285821     0% /usr/src
> /dev/wd0e      7.9G    7.2G    266M    97%    1092 1064250     0% /var
>
> Här kan man se att 7,2 Gbyte är använt på /var och bara 266 Mbyte är
> ledigt.
> Men om jag kör du -h på /var så ser avslutningen ut såhär.
>
> 2.0K    /var/www/users
> 2.0K    /var/www/cache
> 2.0K    /var/www/run
> 2.1M    /var/www
> 28.0K   /var/yp
> 1.0M    /var/cache/fontconfig
> 1.0M    /var/cache
> 2.0K    /var/kerberosV
> 64.0M   /var
>
>

> Där finns bara 64 Mbyte. Finns det någom som känner igen det här eller som
> kan ge mig någonstans där jag skall bärja leta?


Det är sannolikt någon daemon som håller en borttagen loggfil öppen.
 Försök leta upp den med t ex lsof (lsof | grep deleted).  Ta sedan ihjäl /
starta om etc. daemonen ifråga.

Mvh.
Magnus
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.stacken.kth.se/pipermail/bus/attachments/20140403/b3a485d0/attachment.html>