Если вы используете UFW, проверьте папку журнала. На одной из моих машин UFW генерировал 8 Гбайт журналов через пару дней.
Вы также можете очистить кеш-файл с помощью:
sudo apt-get clean