С утра кончилось свободное место на /var посмотрел куда оно ушло, оказывается недавно установленный snort записал лог как раз на все оставшиеся место (capacity -5%). Удалил лог (почему-то не почистил, а удалил [видать в запарках]), набираю df -m: никаких изменений. SoftUpdate включен, думаю поздней исправится. Но ничего не изменилось, пока не перегрузил машину (capacity 1%).
Почему потребовалась перезагрузка? Есть предположение, что при удалении файла сработал softupdate и он удалился визуально. Когда стал удалятся реально, была попытка записи в лог snort'om и он остался заблокирован, хотя внешне все нормально. Возможно такое?