我刚刚使用 Centos 6.4 上的 mock 工具重建了 ossec，我的 /var 空间增加了近 900 米，这是正常的吗？
答案1
您说您使用了mock。此工具在干净的 chroot 环境中构建软件包，但它还会保留最小环境的缓存以供构建下一个软件包使用。
如果您不打算再次构建任何其他包，那么您可以清除mock保留的所有数据：
mock -r epel-6-x86_64 --scrub=all
答案2
我相信您已将 ossec 安装到默认位置，即/var/ossec。这就是问题所在。由于 /var 较小，最好将其安装在其他分区中。