1、查看inode使用情况
df -ih / df -i
2、查看opt目录inode使用情况
for i in /opt/*; do echo $i; find $i | wc -l; done
for i in /opt/oracle/admin; do echo $i; find $i | wc -l; done
3、查看文件
ls -lR | grep "^-" | wc -l
ls -lt | head -n 50 或 ls -ltr | tail -n 50
find . -name "*.aud" | wc -l
4、猜测开了数据库审计
dba
show parameter aud
没开。。。
5、查看原因
sys用户登录就会记录
强制审计日志
6、定时删除
find /opt/oracle/admin/dbname/audit/ -mtime +10 -type f -name "*.aud" -exec rm -rf {} \;