AÃ man...
Ja rolou 2 vezes comigo...
No filesystem cheio faça.
lsof /var | grep deleted
Ele vai mostrar todos os arquivos deletados..
Pegue a lista tome nota..
Da segunda coluna é o pid ...
Entre /proc/processo/fd
Liste novamente com ls
Vai aparecer os arquivos...
A coluna acho que a quarta é o file descriptor
do arquivo..Â
Em geral eles ficam em destaque..
Dai manda assim
echo " " > 58 onde 58 é o filede descriptr
do arquivo deletado...
Depois de feiro manda um df -h /var e veja se
resolveu...
Senao posta aqui pra nós...
Fuiii