Например:
[root@aquila ~]# ls -l /var/
drwxr-xr-x 21 root root 4096 мая 28 12:51 cache
drwxr-xr-x 4 root root 4096 мая 12 20:42 db
drwxr-xr-x 3 root root 4096 янв 1 1970 dpkg
drwxr-xr-x 5 bin bin 4096 янв 1 1970 dt
drwxr-xr-x 2 root root 4096 янв 1 1970 empty
drwxrwxr-x 2 root 60 4096 янв 1 1970 games
drwxr-xr-x 67 root root 4096 мая 28 21:09 lib
drwxr-xr-x 2 root root 4096 янв 1 1970 local
lrwxrwxrwx 1 root root 11 фев 1 03:51 lock -> ../run/lock
drwxr-xr-x 17 root root 4096 мая 28 21:48 log
lrwxrwxrwx 1 root root 10 фев 1 03:51 mail -> spool/mail
drwxrwx--- 2 root named 4096 мая 24 19:35 named
drwx------ 3 root root 4096 янв 1 1970 net-snmp
drwxr-xr-x 2 root root 4096 янв 1 1970 opt
lrwxrwxrwx 1 root root 6 фев 1 03:51 run -> ../run
drwxr-xr-x 8 root root 4096 янв 1 1970 spool
drwxrwxrwt 10 root root 12288 мая 28 21:42 tmp
На самом деле там полный том ФС таких файлов. Как такое могло произойти вообще?