Aviso de pouco espaço em disco. O malware pode causar esse problema? [duplicado]

Question

Ontem eu tive quase 21 GB grátis no SSD no qual o Ubuntu está instalado.
Ontem à noite eu estava baixando um arquivo de cerca de 800 MB ... então eu esqueci de desligar o laptop ...

Hoje eu entrei no Ubuntu e fui confrontado com um aviso dizendo que eu tenho apenas 3 GB de espaço livre! Dois minutos depois, verifiquei minha partição raiz e vi que ainda restam 75 MB de espaço livre!

Agora estou tentando desinstalar alguns aplicativos desnecessários do Centro de Software, mas não consigo desinstalar nenhum aplicativo. Eu reiniciei o sistema operacional e tentei desinstalar os aplicativos novamente, mas ainda não consigo fazê-lo, e também não posso atualizar o sistema operacional usando o Centro de Software.

Estou usando o Ubuntu 17.04

Eu tenho 2 partições, root e swap.

O malware pode causar esse problema?

O que aconteceu? O que devo fazer?

df -h output:

Filesystem      Size  Used Avail Use% Mounted on
udev            7.8G     0  7.8G   0% /dev
tmpfs           1.6G   10M  1.6G   1% /run
/dev/sda1        58G   52G  2.6G  96% /
tmpfs           7.8G  100K  7.8G   1% /dev/shm
tmpfs           5.0M  4.0K  5.0M   1% /run/lock
tmpfs           7.8G     0  7.8G   0% /sys/fs/cgroup
/dev/loop0      2.8M  2.8M     0 100% /snap/telegram-cli/22
/dev/loop1       60M   60M     0 100% /snap/notes/4
/dev/loop2      199M  199M     0 100% /snap/instagraph/31
/dev/loop3       82M   82M     0 100% /snap/core/2898
/dev/loop4      136M  136M     0 100% /snap/gimp/25
/dev/loop5      138M  138M     0 100% /snap/gimp/20
/dev/loop6       82M   82M     0 100% /snap/core/2844
tmpfs           1.6G  188K  1.6G   1% /run/user/1000
/dev/sdb5       367G  105G  244G  30% /media/msi/49e9738d-627e-4fca-b2f8-761203da60df
/dev/sda6        58G   12G   43G  21% /media/msi/7191eee5-72bd-40a7-9b1f-e4e6f6d20e80

sudo du -hd 1/ output:

32K ./.gnome
52K ./Desktop
40K ./PycharmProjects
28K ./Documents
260K    ./git
127M    ./.vscode
1.7M    ./.nv
341M    ./.xdm
42M ./.PyCharmCE2017.2
4.0K    ./Public
8.0K    ./.mplayer
24K ./.gconf
164K    ./.java
340K    ./VirtualBox VMs
24M ./Pictures
134M    ./msi-keyboard-gui-linux-x64
614M    ./PhpStorm-172.3317.83
44K ./.compiz
32M ./.mozilla
205M    ./.tor-browser-en
76K ./.pki
28K ./.moc
1.1G    ./.wine
648K    ./.eclipse
12K ./.idlerc
117M    ./Downloads
5.3M    ./env
4.0K    ./Videos
20G ./.local
608K    ./.atom
16M ./.PhpStorm2017.2
16K ./.p2
64K ./.WorldOfGoo
8.0K    ./.conda
3.7M    ./.thunderbird
411M    ./.PlayOnLinux
48K ./.vpnoneclick
12K ./.dbus
4.0K    ./Templates
4.0K    ./Music
12M ./psiphon
159M    ./.config
8.0K    ./.swt
68K ./.ipython
924M    ./.cache
1.4M    ./eclipse-workspace
20K ./.byteexec
4.0K    ./bin
25M ./.lantern
364K    ./.kde
64M ./snap
8.0K    ./.pylint.d
270M    ./opt
24K ./.steam
68K ./.tooling
24G .

Saída de sudo du -hd 1 ~/.local/share :

360K    /home/msi/.local/share/gvfs-metadata
14M /home/msi/.local/share/zeitgeist
12K /home/msi/.local/share/icc
1.5M    /home/msi/.local/share/icons
4.0K    /home/msi/.local/share/unity-settings-daemon
232K    /home/msi/.local/share/shotwell
4.0K    /home/msi/.local/share/ibus-table
536K    /home/msi/.local/share/Foxit Software
8.0K    /home/msi/.local/share/nautilus
4.0K    /home/msi/.local/share/sounds
12K /home/msi/.local/share/gnome-mines
52K /home/msi/.local/share/webbrowser-app
19G /home/msi/.local/share/Steam
104K    /home/msi/.local/share/keyrings
32K /home/msi/.local/share/desktop-directories
60K /home/msi/.local/share/grilo-plugins
867M    /home/msi/.local/share/umake
4.0K    /home/msi/.local/share/previews
288K    /home/msi/.local/share/gnome-software
128M    /home/msi/.local/share/TelegramDesktop
4.0K    /home/msi/.local/share/gnome-settings-daemon
188K    /home/msi/.local/share/rhythmbox
204K    /home/msi/.local/share/applications
4.0K    /home/msi/.local/share/libertine
8.0K    /home/msi/.local/share/JetBrains
16K /home/msi/.local/share/vulkan
976K    /home/msi/.local/share/app-info
4.0K    /home/msi/.local/share/totem
176K    /home/msi/.local/share/mime
8.0K    /home/msi/.local/share/webkitgtk
16K /home/msi/.local/share/Trash
40K /home/msi/.local/share/ubuntu-download-manager
8.0K    /home/msi/.local/share/vlc
152K    /home/msi/.local/share/evolution
4.0K    /home/msi/.local/share/gnome-shell
20G /home/msi/.local/share

Eu instalei o Steam há duas semanas, por isso não está causando esse problema.

Esqueci de dizer:
Quando acordei ... vi a tela de login do laptop ligada. Ele não desligou a noite toda ... e eu vi a caixa de entrada de senha no login sceen estava se enchendo de caracteres como: ********************* *********************************************

Minha partição raiz /dev/sda1 tem 58 GB de espaço

Atualizar :

Acho que descobri onde está o problema.

$ sudo apt install ncdu
$ ncdu
. 114.7 GiB [##########] /media                                                 
.  23.6 GiB [##        ] /home
.  19.6 GiB [#         ] /var
    5.5 GiB [          ] /usr
.   2.5 GiB [          ] /snap
    1.9 GiB [          ] /opt
  687.2 MiB [          ] /lib
  127.1 MiB [          ] /boot
.  14.9 MiB [          ] /etc
   11.3 MiB [          ] /sbin
   11.1 MiB [          ] /bin
.  10.1 MiB [          ] /run
    4.9 MiB [          ] /lib32
.  76.0 KiB [          ] /tmp
!  16.0 KiB [          ] /lost+found
.  12.0 KiB [          ] /dev
    4.0 KiB [          ] /lib64
e   4.0 KiB [          ] /srv
!   4.0 KiB [          ] /root
e   4.0 KiB [          ] /mnt
e   4.0 KiB [          ] /cdrom
!   4.0 KiB [          ] /Desktop
.   0.0   B [          ] /proc
.   0.0   B [          ] /sys
@   0.0   B [          ]  initrd.img.old
@   0.0   B [          ]  initrd.img
@   0.0   B [          ]  vmlinuz.old
@   0.0   B [          ]  vmlinuz

Percebi que há um arquivo chamado: syslog.1 in /var directory. o tamanho do arquivo é: 19 GB, então acho que esse é o problema! mas posso deletar? O que acontece se eu fizer isso?

Imagem de /var/log/syslog.1 :

    

Answer 1

Ok, bom trabalho, obrigado por instalar ncdu agora tudo que você precisa fazer é limpar o /var/log/syslog.1 mas existe uma maneira especial de fazer isso, não excluir o arquivo porque o arquivo é necessário e, mesmo se você criá-lo manualmente, ele terá as permissões incorretas. De acordo com este link, você pode limpar um arquivo de log com o comando a seguir:

> /path/to/log-file

exemplo:

> /var/log/syslog.1

mas antes disso, você deve se tornar root , pois com sudo ele não funcionará. Para se tornar temporariamente root , você precisa executar o seguinte comando:

sudo -s

você acabou de executar:

> /var/log/syslog.1

e isso deve ser feito. Isso limpará o espaço. Embora este não seja o caminho correto, ele faz o trabalho. Por favor, certifique-se de ler o link que eu forneci, ele fala sobre a rotação de log, você precisa girar os logs em vez de limpá-los.

P.S. Acabei de executar > /var/log/syslog.1 no meu Ubuntu 16.04.3 e funcionou bem.

Se esta resposta ajudá-lo, clique no botão 'Aceitar'.

Oh BTW, execute sudo apt install shutter

É uma ferramenta de recorte que você pode usar para fazer capturas de tela.

EDIT: Além disso, se você quiser inspecionar o que deu errado, não limpe os arquivos de log como outros pôsteres responderam.

    

Answer 2

Você tem uma chave presa no teclado. A chave emperrada está gerando solicitações de login com falha que estão preenchendo seus registros.

Desconecte o teclado e use um teclado externo para provar isso. Isso vale para computadores portáteis e desktop.

ps: não exclua os arquivos syslog e syslog.1 até que você os tenha analisado, pois eles são seu único registro do que deu errado

ps2: você tem um pequeno SSD que pode não ser particionado de forma otimizada. Mostre-me uma captura de tela de gparted e me diga o que está em sda6. O sdb5 é um disco externo?