Você pode usar lsof e grep para descobrir o processo de abrir esses arquivos
$ lsof | grep "Y.+0000000000"
Na minha máquina CentOS 7 (64 bits) alguns diretórios estranhos estão aparecendo no diretório raiz /
Eu não consigo descobrir o que está causando isso, se eu excluir eles, eles lentamente começam a reaparecer.
Aqui está uma amostra:
drwxr-xr-x 2 root root 4096 Apr 19 09:15 Y-8f9479b39a92bac7-0000000000
drwxr-xr-x 2 root root 4096 Apr 15 08:20 Y-af72e17029b2d6c1-0000000000
drwxr-xr-x 2 root root 4096 Apr 20 09:30 YAg*-f8fe9fbc16e2d7e3-0000000000
drwxr-xr-x 2 root root 4096 Apr 20 20:15 y:-cd1a6f4e05353e19-0000000000
drwxr-xr-x 2 root root 4096 Apr 27 15:45 Y-df78a7ff0627a98c-0000000000
drwxr-xr-x 2 root root 4096 Apr 22 14:50 Y-e340633e382d2dfa-0000000000
drwxr-xr-x 2 root root 4096 Apr 22 11:10 Y-f63ddb0510f522bd-0000000000
drwxr-xr-x 2 root root 4096 Apr 23 12:25 Yg=B-d85f91f40842530a-0000000000
drwxr-xr-x 2 root root 4096 Apr 28 04:25 y:N-d16c3206c12f5644-0000000000
drwxr-xr-x 2 root root 4096 Apr 26 17:50 Y:p-05b9ee59a8e426da-0000000000
drwxr-xr-x 2 root root 4096 Apr 22 19:20 yp-6131660bc56433f0-0000000000
drwxr-xr-x 2 root root 4096 Apr 26 21:20 Yz-57ca695582281830-0000000000
drwxr-xr-x 2 root root 4096 Apr 22 12:20 Z-056bc56238327542-0000000000
drwxr-xr-x 2 root root 4096 Apr 22 17:05 Z-06d6559ea7d8d81e-0000000000
drwxr-xr-x 2 root root 4096 Apr 15 09:15 z-078580c414cd831a-0000000000
drwxr-xr-x 2 root root 4096 Apr 14 15:05 z-1c234db314fd3d4f-0000000000
drwxr-xr-x 2 root root 4096 Apr 17 16:40 Z3-fb84f61e06366829-0000000000
drwxr-xr-x 2 root root 4096 Apr 16 10:00 _Z-475f2f63ed961d9b-0000000000
drwxr-xr-x 2 root root 4096 Apr 22 18:45 -Z-4d85b858dd07d49a-0000000000
drwxr-xr-x 2 root root 4096 Apr 18 17:40 z-7549c367428e3062-0000000000
Editar: Existe uma maneira de capturar e registrar qual processo está gravando esses arquivos?
Você pode usar lsof e grep para descobrir o processo de abrir esses arquivos
$ lsof | grep "Y.+0000000000"
Parece-me um trabalho cron a criar directórios de trabalho temporários e, em seguida, a não conseguir limpar-se adequadamente.
Para verificar isso, examine os scripts locais (ou seja, não fazem parte de um pacote de sistema) chamados de crontab da raiz, bem como /etc/crontab e /etc/cron*/* - especialmente os que são executados a cada 5 minutos
Meu palpite inicial era de que seria um script cron usando variável (s) não definida e / ou definida incorretamente, mas uma resposta (agora excluída) mencionou que era HandBrakeCLI , instalada a partir do repositório negativo17 (< a href="http://negativo17.org/"> link )
HandBrakeCLI não faz isso no meu sistema (versão 1: 0.10.5-dmo1 do repositório debian-multimedia), então parece um bug na sua versão do handbrake . Você deve relatar o bug para o negativo17, ou verificar se eles têm uma versão atualizada / corrigida.