我只是使用CentOS 6.4上的模拟工具重buildossec，而我的/ var空间几乎增加了900m，这是正常的吗？
你说你用过mock 这个工具在一个干净的chroot环境下构build包，但是它也保留了构build下一个包所需的最小环境的caching。
如果你不打算再次构build任何其他的包，那么你可以清除mock所有数据：
mock -r epel-6-x86_64 --scrub=all
我相信你已经安装ossec默认位置，即/var/ossec 。 这是问题。由于/ var很小，所以最好将它安装在其他分区中。