Aí man...
Ja rolou 2 vezes comigo...
No filesystem cheio faça.
lsof /var | grep deleted
Ele vai mostrar todos os arquivos deletados.. Pegue a lista tome nota..
Da segunda coluna é o pid ...
Entre /proc/processo/fd
Liste novamente com ls
Vai aparecer os arquivos...
A coluna acho que a quarta é o file descriptor do arquivo..
Em geral eles ficam em destaque..
Dai manda assim
echo " " > 58 onde 58 é o filede descriptr do arquivo deletado...
Depois de feiro manda um df -h /var e veja se resolveu...
Senao posta aqui pra nós...
Fuiii