Tengo un salidero en el disco duro!

server_on_fire_md_whtA raíz de un apagón ayer, he encontrado que en uno de los servidores el
espacio en disco se me agota rápidamente. Según mis cálculos debía tener
algo más de 100 GB libres; estaba casi lleno.

Le quité un gran número de
logs, temporales y demás parafernalia que no necesitaba de momento, y
que se me había acumulado con el tiempo (logs de 2013, por ejemplo) y lo
llevé a 93 GB, pero veo que ya va por 53 GB y sigue bajando. como un salidero!

Probé a revisar con top a ver qué proceso pudiera ser ese que me
estaba robando disco, pero los que estaban arriba eran clamscan y squid, que
no ocupan mucho.

No encontré que tuviera ningún rootkit o alguno de esos bichos
(chequeo con chkrootkit, tiger, y otros).

¿Aalgo mal en el filesystem?

Cuando chequeo espacio con df -h encuentro esto:

S.ficheros                                             Tamaño Usados
Disp Uso% Montado en
rootfs                                                   451G   381G
47G  90% /
udev                                                      10M      0
10M   0% /dev
tmpfs                                                    401M   952K
400M   1% /run
/dev/disk/by-uuid/8cf89749-4225-40c6-bcc2-924c73d8c25c   451G   381G
47G  90% /
tmpfs                                                    5,0M      0
5,0M   0% /run/lock

No recuerdo haber visto
ese /dev/disk/by-uuid/8cf89749-4225-40c6-bcc2-924c73d8c25c

anteriormente, pero apunta a la partición principal. Está bien, soy distraído y no reviso ese servidor porque nunca me ha dado problemas. con eso.
¿Pudiera ser que se hubiera descabalado algo del sistema de ficheros? Como este es un servidor para mil cosas, tengo que pensar con cuidado qué hago en él.

Eureka! Acabo de encontrar que tengo en /var/spool/squid un swap.state de 48 GB
de ayer a las 22:23, y un swap.state.new de hoy a las 10:30 (cuando fui
eliminando cosas). Detuve temporalmente el squid, borré el swap.state viejo, reinicié Squid y fin del problema.
Nunca había visto este caso y ciertamente no se me hubiera ocurrido
como primera idea que la clave estaba allí. Primeramente pensé en un
caso de troyanitis, o rootkits… aunque no teniendo salida al mar se
supone que estamos más protegidos de todos esos animales salvajes 😉

Al menos es un consuelo.

Esta entrada fue publicada en Software Libre. Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *