最近、私のサーバーの1つ（Ubuntu 16.04）では、夜に利用可能なディスク容量が大幅に減ることがわかりました。
過去1時間に拡大（今から）：
どのくらい突然このようなことが起こったのかがわかります。ほんの数分前にこれを実行したときにwatch dfマウントされたパーティションが非常に迅速に変更されることがわかりましたが、Available28Bのみが変更されました。例えば。ディスク容量が減り始めた瞬間：Use%/Used
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/simfs 52428800 7700776 4374316 64% /
devtmpfs 2097152 0 2097152 0% /dev
tmpfs 2097152 4 2097148 1% /dev/shm
tmpfs 2097152 209300 1887852 10% /run
tmpfs 5120 0 5120 0% /run/lock
tmpfs 2097152 0 2097152 0% /sys/fs/cgroup
none 2097152 0 2097152 0% /run/shm
数分後：
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/simfs 52428800 7700804 2354044 77% /
devtmpfs 2097152 0 2097152 0% /dev
tmpfs 2097152 4 2097148 1% /dev/shm
tmpfs 2097152 209300 1887852 10% /run
tmpfs 5120 0 5120 0% /run/lock
tmpfs 2097152 0 2097152 0% /sys/fs/cgroup
none 2097152 0 2097152 0% /run/shm
だから私の質問はそこで何が起こっているのかということです。使用されたディスク容量はほぼ同じですが、空き容量はありませんか？
サーバーは2つのWebアプリを実行していますが、アップロードは許可されておらず、nginxは夜に誰もアクセスできないと言います。実際、このシステムではディスクの変更（ログを除く）が発生するとは予想されません。ncdu \ -e some_file私は昼と夜を使ってみましたdiffが、出力結果を読んで比較するのは簡単ではなく、成長/新しいファイルがどこにあるのか実際にはわかりません。
（セキュリティ関連 - 私と私以外にログインした人は誰もいません。奇妙なプロセスが実行されていることを見つけることができません。後でログを詳しく見てみましょう。）