du и df показывают разное, куда делось место на диске?

lsof | grep inode | grep /var
lsof | grep deleted | grep /var

имеет смысл загрузиться с сдрома и проверить fsck /dev/sda2 на предмет потерянных файлов

Но вполне возможно, что все в порядке.

df показывает размер в занятых кластерах, а du суммирует полезный размер файлов

в этой ветке есть, например, /var/cache с кучей мелких файлов, так что вполне возможна потеря места в неиспользуемых хвостах.

смотри du -sh /var/* а также find /var | wc -l и анализируй, где пропажа...

ну и ты ж не забывай что в юникс встроенн сборщик мусора:) Даже если файл удален и du его не видит, но если какой-то процесс продолжает держать его открытым, то файл будет продолжать занимать место и учитываться df.

> ну и ты ж не забывай что в юникс встроенн сборщик мусора:) Даже если файл удален и du его не видит, но если какой-то процесс продолжает держать его открытым, то файл будет продолжать занимать место и учитываться df.

Проще говоря, если ты удалил логи, то надо перезапустить сислог командой:

kill -HUP `cat /var/run/syslogd.pid`

Запускай du с ключом --apparent-size