对于刚接手的服务器,由于/usr快满了如何解决.急!

yh95700

怎么用truss？我查到它提供被追踪命令的全面概要信息。我怎么用它查到那个进程在写那个文件？
我现在查到是/usr/lib这个目录在增加。有会不会和这几个进程有关。
# ps -ef|grep /usr/lib
    root   355     1  0   Jun 30 ?        0:00 /usr/lib/saf/sac -t 300
    root    63     1  0   Jun 30 ?        0:00 /usr/lib/sysevent/syseventd
    root    65     1  0   Jun 30 ?        0:00 /usr/lib/sysevent/syseventconfd
    root    76     1  0   Jun 30 ?        0:00 /usr/lib/picl/picld
    root   205     1  0   Jun 30 ?        0:00 /usr/lib/lpsched
    root   218     1  0   Jun 30 ?        0:00 /usr/lib/power/powerd
    root   227     1  0   Jun 30 ?        0:01 /usr/lib/utmpd
    root   270     1  0   Jun 30 ?        0:00 /usr/lib/im/htt -port 9010 -syslog -message_locale C
    root   260     1  0   Jun 30 ?        0:00 /usr/lib/locale/ja/wnn/dpkeyserv
    root   266     1  0   Jun 30 ?        0:00 /usr/lib/locale/ja/wnn/jserver
    root   267   266  0   Jun 30 ?        0:00 /usr/lib/locale/ja/wnn/jserver_m
    root   275     1  0   Jun 30 ?        0:00 /usr/lib/locale/ja/atokserver/atokmngdaemon
    root   356     1  0   Jun 30 console  0:00 /usr/lib/saf/ttymon -g -h -p Radius3 console login:  -T sun -d /dev/console -l
    root   360   355  0   Jun 30 ?        0:00 /usr/lib/saf/ttymon
    root   410     1  0   Jun 30 ?        0:09 /usr/lib/sendmail -bd -q15m