使用されるスペースはほぼ同じままですが、使用可能なディスク容量は少なくなります。

最近、私のサーバーの1つ（Ubuntu 16.04）では、夜に利用可能なディスク容量が大幅に減ることがわかりました。

過去1時間に拡大（今から）：

どのくらい突然このようなことが起こったのかがわかります。ほんの数分前にこれを実行したときにwatch dfマウントされたパーティションが非常に迅速に変更されることがわかりましたが、Available28Bのみが変更されました。例えば。ディスク容量が減り始めた瞬間：Use%/Used

Filesystem     1K-blocks    Used Available Use% Mounted on
/dev/simfs      52428800 7700776   4374316  64% /
devtmpfs         2097152       0   2097152   0% /dev
tmpfs            2097152       4   2097148   1% /dev/shm
tmpfs            2097152  209300   1887852  10% /run
tmpfs               5120       0      5120   0% /run/lock
tmpfs            2097152       0   2097152   0% /sys/fs/cgroup
none             2097152       0   2097152   0% /run/shm

数分後：

Filesystem     1K-blocks    Used Available Use% Mounted on
/dev/simfs      52428800 7700804   2354044  77% /
devtmpfs         2097152       0   2097152   0% /dev
tmpfs            2097152       4   2097148   1% /dev/shm
tmpfs            2097152  209300   1887852  10% /run
tmpfs               5120       0      5120   0% /run/lock
tmpfs            2097152       0   2097152   0% /sys/fs/cgroup
none             2097152       0   2097152   0% /run/shm

だから私の質問はそこで何が起こっているのかということです。使用されたディスク容量はほぼ同じですが、空き容量はありませんか？

サーバーは2つのWebアプリを実行していますが、アップロードは許可されておらず、nginxは夜に誰もアクセスできないと言います。実際、このシステムではディスクの変更（ログを除く）が発生するとは予想されません。ncdu \ -e some_file私は昼と夜を使ってみましたdiffが、出力結果を読んで比較するのは簡単ではなく、成長/​​新しいファイルがどこにあるのか実際にはわかりません。

（セキュリティ関連 - 私と私以外にログインした人は誰もいません。奇妙なプロセスが実行されていることを見つけることができません。後でログを詳しく見てみましょう。）