Thư mục riêng của OS X - Tệp chạy trốn Phục hồi sự cố Phục hồi 126,61GB!

Tỉnh dậy sáng nay bất kỳ 250GB của tôi, có khoảng. 50% dung lượng trống tối qua, đã hết dung lượng đĩa!

Mất tôi cả ngày, nhưng cuối cùng cũng tìm thấy một tệp trong / private / var / audi / được gọi là "20110423020458.crash_recovery" đó là 126,61GB!

Tôi đã thử chạy hàng ngày / hàng tuần / hàng tháng qua Onyx. Chạy hầu hết các tập lệnh làm sạch bộ đệm. Đã sử dụng Techtool, DiskWar Warrior. Cuối cùng đã đến SnowLeopard Cache Cleaner và Applejack làm sạch sâu.

Không có gì thoát khỏi nó. Lý do duy nhất cuối cùng tôi tìm thấy tập tin là nó xuất hiện trong DaisyDisk (nó không có trong các trình ánh xạ khác).

Câu hỏi là => nó có an toàn hàng đầu xóa /private/var/audit/20110423020458.crash_recovery không?

Tôi biết có nhiều thứ cốt lõi Unix khác nhau trong / private, nhưng đó là về giới hạn kiến ​​thức của tôi ở đó. Tôi đã có tất cả các cách sao lưu tốt (CCL, Time Machine, Dropbox) - vì vậy tôi không lo lắng về việc mất dữ liệu vì tôi lo lắng khi lấy lại hệ thống của mình (mọi thứ hoạt động bình thường trừ không gian đĩa được phát hành ... đã khởi động từ ổ đĩa ngoài và xóa 5GB để tạo phòng thở).

Cảm ơn cho bất kỳ lời khuyên / lời khuyên trước! - Larry

(Hệ thống: Unibody MBP cuối 2010, RAM 8GB, HD 250GB, HĐH 10.6.7)

Đúng. Bạn đã cho phép kiểm toán ở đâu đó dọc theo đường dây, là một người khôn ngoan, nhưng bạn chưa cắt xén tệp, là một con người, như I. Lưu ý chỉnh sửa tức thì;)

man -k audit

nếu bạn có thể lấy một cái vỏ sẽ chỉ cho bạn nơi bạn cần đi

(nhìn vào chúng trên trang web apple dev)

tôi nghĩ ở đây bạn muốn

audit -e 

để thoát khỏi các tập tin kiểm toán cũ của bạn.

Từ trang người đàn ông:

Tiện ích kiểm toán kiểm soát trạng thái của hệ thống kiểm toán. Một trong những cờ sau được yêu cầu làm đối số để kiểm toán:

 -e      Forces the audit system to immediately remove audit log files
         that meet the expiration criteria specified in the audit control
         file without doing a log rotation.

 -i      Initializes and starts auditing.  This option is currently for
         Mac OS X only and requires auditd(8) to be configured to run
         under launchd(8).

 -n      Forces the audit system to close the existing audit log file and
         rotate to a new log file in a location specified in the audit
         control file.  Also, audit log files that meet the expiration
         criteria specified in the audit control file will be removed.

 -s      Specifies that the audit system should [re]synchronize its con-
         figuration from the audit control file.  A new log file will be
         created.

 -t      Specifies that the audit system should terminate.  Log files are
         closed and renamed to indicate the time of the shutdown.

Trên hệ thống của tôi:

ls /var/audit
20110414160828.20110415024057 20110420155533.20110421134946
20110415024148.20110416200834 20110421140348.20110421151928
20110416200951.20110417013744 20110421152018.20110422125418
20110417014358.crash_recovery 20110422125606.20110422205003
20110417024720.20110417120347 20110422205003.20110423102007
20110417135346.20110419142539 20110423102114.20110423204207
20110419144659.20110419150605 20110423204320.20110424094847
20110419150626.20110419201121 20110424094940.not_terminated
20110419201223.20110419225009 build
20110419225100.20110420153215 current
[root:8va:0:~ ]# du -h /var/audit
4.0K    /var/audit/build
6.0M    /var/audit

Đúng. Đó là kiểm toán -e

[root:8va:0:~ ]# audit -e
Trigger sent.
[root:8va:0:~ ]# du -h /var/audit
4.0K    /var/audit/build
6.0M    /var/audit