根目录磁盘写满，往往都是.log日志造成的，首先想到的是查找大的日志文件

1、find查找根下大于800M的文件

find / -size +800M -exec ls -lh {} \;

找到大的日志文件关闭掉，或者更改到其他磁盘。

2、如果查找后，发现没有大文件，可能有占用文件的相关进程没有关闭

可以通过下面命令（如果没有lsof命令手动yum安装即可yum install lsof）找到已经被清空或删除，但是未释放空间的文件和进程信息

lsof | grep deleted

kill杀死占用的进程（注意，如果此进程是正常在使用的服务，杀死后更改日志存储位置在重新启动，以免导致影响线上服务）

注意：gzip对某个文件xxx.log进行压缩时，会产生一个新的xxx.log.gz文件，完成后，会把原来的xxx.log删除。
这时，若仍有进程在使用xxx.log文件，那么，实际上，该文件还是只会标记为deleted，其空间也不会释放。

3、如果以上两种方法还是找不出问题所在，可以通过分析最近修改过的文件，mysql等等来判断了。

查找7天内修改过的文件

find / -name '*.*' -type f -mtime -7