Как быстро найти что съедает место?

я вот тоже гуляю гуляю, чет не фига не пойму куда гулять..
Сначало проблема с логами была, забивали. Логи почистили, что то еще ест.
Я не очень силен, знаю смотреть скорее всего в подключения, сессии с этим связанные историю чтоли.

Евгений Матвеев, от корня и дальше, что показывает du -sh /* ?

[root@b2bmm ~]# du -sh /*
0 /aquota.group
0 /aquota.user
0 /backup
0 /bin
12K /boot
0 /dev
15M /etc
26M /home
0 /lib
0 /lib64
4.0K /lost+found
4.0K /media
4.0K /mnt
4.0K /opt
du: cannot access '/proc/2850/task/2850/fd/4': No such file or directory
du: cannot access '/proc/2850/task/2850/fdinfo/4': No such file or directory
du: cannot access '/proc/2850/fd/4': No such file or directory
du: cannot access '/proc/2850/fdinfo/4': No such file or directory
0 /proc
0 /reboot
244K /root
188K /run
0 /sbin
4.0K /srv
0 /sys
92K /tmp
1.1G /usr
422M /var

и как тут понять что удалить
[root@b2bmm usr]# du -sh ./*
153M ./bin
4.0K ./etc
4.0K ./games
52K ./include
130M ./lib
224M ./lib64
19M ./libexec
139M ./local
20M ./sbin
402M ./share
12K ./src
0 ./tmp

предыдущий пост, и там lib64 - одна мелочь системно не понятная мне

Евгений Матвеев, а какой софт ставили? почему в целом так мало места на сервере? у меня чистый debian 9

root@vps:/# df -h
Filesystem         Size  Used Avail Use% Mounted on
/dev/ploop23699p1  9.8G  585M  8.7G   7% /

root@vps:/# du -sh /*
8.3M    /bin
4.0K    /boot
4.0K    /dev
3.4M    /etc
40K /home
38M /lib
16K /lost+found
4.0K    /media
4.0K    /mnt
4.0K    /opt
0   /proc
24K /root
116K    /run
6.4M    /sbin
4.0K    /srv
0   /sys
48K /tmp
354M    /usr
137M    /var

root@vps:/usr# du -sh /usr/*
35M /usr/bin
4.0K    /usr/games
96K /usr/include
135M    /usr/lib
108K    /usr/local
4.5M    /usr/sbin
180M    /usr/share
4.0K    /usr/src

centos 7 / это почтовый релей, там ему вроде много не надо, но что то поедает место, и что самое интересно на 1 хосте только.

по сути должны подключения и письма копиться логи, но вроде не того не другого нет.
и вот сейчас работает, я смотрю с периодикой в несколько минут съедает по метру

Евгений Матвеев, ncdu не пробовали проверять?

Евгений Матвеев, вроде в usr софт не пишет, может по метру съедает var? что за почтовик? бывало что письма не доходили и копилась очередь, еще бывало что почтовик знатно все логировал и создавал файлы по 100-300Гб.

exim - в очереди всего 147 писем.
логи пустые вычистили
NCDU не могу поставить на этот сервер, ща пороюсь мож найду ответ

Для начала перезагрузите сервер, процесс может держать удаленные файлы и соответственно место на диске.
Потом поставьте ncdu (сделать ncdu / ) и покажите вывод

хм .. поискал решение ..
попался вариант что у хостера заканчивается свободное место..