LoLiGrUB ASBL

oui c'est tout à fait possible, ça dépend des logiciels que tu utilises.

Exemple :
- postfix, exim /var/spool/mail
- mysql, postgres /var/lib/mysql
- apache /var/www

je poursuis mes investigations :

comment puis-je observer les écriture sur le /var ? un ls particulier je suppose...merci

je reprécise ma question : y-aurait-il un moyen d'observer les écritures sur un répertoire ?
Merci

En lisant la réponse de Didier je crois comprendre la demande de Eric ...

Si tu veux voir les fichiers créés ou modifiés : find -ctime -mtime

les fichiers accédés (si le filesystem le supporte) : find -atime

Faut indiquer ensuite l'espace temps désiré sachant que c'est n*24hrs

exemple , voir tous les fichiers créés il y a moins de 1*24hrs dans le répertoire /var :
find /var -ctime -1 -type f

Plusieurs variantes avec les résultats sur l'une de mes Debian :
moins de 1*24hrs (1 jour)
root@dino:/var/spool/postfix# find /var -ctime -1 -type f | wc -l
83

moins de 2*24hrs (2 jours)
root@dino:/var/spool/postfix# find /var -ctime -2 -type f | wc -l
87

moins de 30*24hrs (1 mois)
root@dino:/var/spool/postfix# find /var -ctime -30 -type f | wc -l
272

plus de 1*24hrs (normalement presque tous les fichiers)
root@dino:/var/spool/postfix# find /var -ctime +1 -type f | wc -l
2539

effectivement, l'optique du post est d'éviter l'usure d'un disque ssd, Il semble donc que le /var soit fort utilisé par la système, je pense donc le mettre en entier sur le disque non ssd !

Est-ce un bon raisonnement ?

Merci de m'avoir compris