Plný /tmp, ale soubory zabírají jen zlomek

Zdravím,

dneska jsem se chtěl připojit na Turrise (1.0), ale nepovedlo se. SSH naštěstí šlo, a tak jsem zjistil, že neběží lighttpd. Ale za chvíli webové rozhraní zase přestalo fungovat. A pak jsem zjistil, že /tmp je plný:

root@turris:/tmp# df -h
Filesystem                Size      Used Available Use% Mounted on
rootfs                  249.0M     60.0M    189.0M  24% /
/dev/root               249.0M     60.0M    189.0M  24% /
tmpfs                  1011.2M   1011.2M         0 100% /tmp
tmpfs                   512.0K      4.0K    508.0K   1% /dev

A taky, že v něm není co smazat:

root@turris:/tmp# du -sch /tmp
70.5M   /tmp
70.5M   total

Když jsem smazal jeden větší log, dopadlo to takhle:

root@turris:/tmp/log# du -sch /tmp
20.7M   /tmp
20.7M   total
root@turris:/tmp/log# df -h
Filesystem                Size      Used Available Use% Mounted on
rootfs                  249.0M     60.0M    189.0M  24% /
/dev/root               249.0M     60.0M    189.0M  24% /
tmpfs                  1011.2M   1011.2M         0 100% /tmp
tmpfs                   512.0K      4.0K    508.0K   1% /dev

Netušíte někdo, jak zjistit, co žere místo, a jak to celé vyřešit?

Výpis souborů a adresářů podle velikosti:

du -sk * | sort -rn

Podívejte se jestli tam nevyrostl nějaký log…

Tohle veškeré místo z většiny logy zabírají, ale šlo mi spíš o to, že zabírají jen 70 MB, zatímco obsazeného místa je 1011 MB. Logy jsem promazal, takže teď to má jen kolem 20 MB, ale obsazené je pořád všechno. Asi tam je něco nenažraného.

Webové rozhraní nefungovalo, tak jsem to restartoval - zatím je zabraný jen 1 MB, ale stejně by mě zajímalo, čím to bylo. Tipuju to na nějakou aktualizaci, protože před týdnem nebo dvěma jsem taky musel něco po aktualizaci přenastavit.

Potýkám se se stejným problémem.
Zkuste lsof /tmp/:

root@turris:/tmp# lsof /tmp/
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
syslog-ng 2505 root cwd DIR 0,16 1160 657 /tmp
syslog-ng 2505 root 11w REG 0,16 1060339 4838395 /tmp/log/messages.1 (deleted)

Podle mě si proces drží lock na soubor, který má být smazaný a jelikož (aspoň u mě) nefunguje killall volaný cronem, tak se prostor neuvolní a zaplnění /tmp narůstá.
Zatím jsem řešil zabitím příslušného procesu ale není to systémové.