主页 / ubuntu / 问题 / 1234854
Accepted
snapcrack
Asked: 2020-05-04 08:58:20 +0800 CST

磁盘空间在 20.04 中突然无缘无故耗尽

  • 772

我昨晚上床睡觉时，我的 SSD 上有大约 180gb 的未使用空间，当我醒来时收到一个错误，指出我的根驱动器空间不足。重新启动后，我无法重新启动到 Ubuntu，直到我以恢复模式启动以删除未使用的软件包并清除一些空间。这是我的df -h：

在此处输入图像描述

这是磁盘使用分析器：

在此处输入图像描述

我离开时唯一运行的是一个网络爬虫，但这是一项非常小的工作，整个文件最终只有 87mb。关于为什么会发生这种情况以及如何解决它的任何想法？

编辑：当我查看 var 文件夹中的每个文件时，syslog 和 kern.log 似乎都占用了 ~78gb。不知道为什么会发生这种情况，也不知道 var 文件夹中有多少这些东西我可以丢弃。在我删除它们并忘记它之前，我真的很想知道它们为什么会变成这个大小。

EDIT2：不确定它是否相关，但这个gnome-shell过程消耗了大约 15-40% 的 CPU，而只是移动我的鼠标，我不记得它过去做过。

EDIT3：我偷看系统日志，一遍又一遍地发现：

May  3 00:00:31 me-ThinkPad-T480s kernel: [ 3260.559176] audit: type=1400 audit(1588478431.146:58519): apparmor="DENIED" operation="ptrace" profile="snap.discord.discord" pid=4545 comm="Discord" requested_mask="read" denied_mask="read" peer="unconfined"
May  3 00:00:31 me-ThinkPad-T480s kernel: [ 3260.559236] audit: type=1400 audit(1588478431.146:58520): apparmor="DENIED" operation="open" profile="snap.discord.discord" name="/proc/1398/cmdline" pid=4545 comm="Discord" requested_mask="r" denied_mask="r" fsuid=1000 ouid=0
May  3 00:00:31 me-ThinkPad-T480s kernel: [ 3260.559243] audit: type=1400 audit(1588478431.146:58521): apparmor="DENIED" operation="ptrace" profile="snap.discord.discord" pid=4545 comm="Discord" requested_mask="read" denied_mask="read" peer="unconfined"
May  3 00:00:31 me-ThinkPad-T480s kernel: [ 3260.559384] audit: type=1400 audit(1588478431.146:58522): apparmor="DENIED" operation="ptrace" profile="snap.discord.discord" pid=4545 comm="Discord" requested_mask="read" denied_mask="read" peer="unconfined"
May  3 00:00:31 me-ThinkPad-T480s kernel: [ 3260.559395] audit: type=1400 audit(1588478431.146:58523): apparmor="DENIED" operation="open" profile="snap.discord.discord" name="/proc/1420/cmdline" pid=4545 comm="Discord" requested_mask="r" denied_mask="r" fsuid=1000 ouid=0
May  3 00:00:31 me-ThinkPad-T480s kernel: [ 3260.559430] audit: type=1400 audit(1588478431.146:58524): apparmor="DENIED" operation="ptrace" profile="snap.discord.discord" pid=4545 comm="Discord" requested_mask="read" denied_mask="read" peer="unconfined"

我还看到了很多其他的东西，所以我不知道这特别重要，很难说出这些日志中有什么意义（也很难阅读很多正在发生的事情）。

boot hard-drive 20.04

1 个回答

  1. Best Answer

    名为 Discord 的 snap 应用程序是坏人……

    从Ubuntu Software中心...

    为游戏玩家提供的多合一语音和文本聊天，免费、安全，可在您的桌面和手机上使用。

    快照是受限的，因为这样的 Discord 可能无法执行它通常在不受限制时执行的某些任务。这可能会导致系统日志中出现 apparmor 错误。在快照中授予对系统观察界面的访问权限将启用这些功能，从而减少日志记录。

    snap connect discord:system-observe

    注意：授予访问权限可能存在安全风险和隐私问题。

    注意：来自@mchid，请参阅https://github.com/snapcrafters/discord/issues/23

    就个人而言，出于隐私和安全问题，我不会使用 Discord。我会从我的系统中删除它。任何需要在其沙盒环境之外访问才能执行其操作的快照应用程序都非常可疑……尤其是那些有代码来确定您与 Discord 同时运行的其他应用程序的应用程序。

    然后删除大的 syslog 和 kern.log 文件。

    • 6

相关问题