Acabei de reconstruir o ossec usando a ferramenta simulada no Centos 6.4 e meu espaço /var aumentou quase 900 m, isso é normal?
Responder1
Você disse que usou mock. Esta ferramenta cria pacotes em um ambiente chroot limpo, mas também mantém um cache do ambiente mínimo para uso na construção do próximo pacote.
Se você não pretende compilar nenhum outro pacote novamente, você pode limpar todos os dados que mockestão por aí:
mock -r epel-6-x86_64 --scrub=all
Responder2
Eu acredito que você instalou o ossec no local padrão, ou seja /var/ossec. Esse é o problema. É melhor instalá-lo em outras partições, pois /var é pequeno.