df muestra valores negativos para used?

Solución 1:

Creo que esto podría significar que ha ido más allá de lo que está reservado como un espacio solo para root (creo que el valor predeterminado es 5% en ext3):

$ sudo tune2fs -l /dev/sda1 | grep -i 'Reserved block count'
Reserved block count:     1877194

El conteo de bloques reservados es una cierta cantidad de bloques que solo el usuario root puede usar después de que el disco está casi lleno (esto evita que un usuario normal llene el fs y provoque que las cosas se rompan). Desde man tune2fs :

   -m reserved-blocks-percentage 

Establezca el porcentaje del sistema de archivos que solo pueden ser asignados por procesos privilegiados. La reserva de una cierta cantidad de bloques del sistema de archivos para que los utilicen procesos privilegiados se hace para evitar la fragmentación del sistema de archivos y para permitir que los demonios del sistema, como syslogd(8), continúen funcionando correctamente después de que se impida que los procesos no privilegiados escriban en el sistema de archivos. Normalmente, el porcentaje predeterminado de bloques reservados es del 5%.

Así que creo que algo está ocupando espacio rápidamente como usuario raíz. Puedes usar du -hcs / y profundice desde allí para encontrar dónde están los archivos que están usando el espacio. Si cree que podría ser algo que crea archivos grandes, también puede usar el find comando.

Solución 2:

Creo que es una corrupción del sistema de archivos. Debe desmontar la partición y ejecutar un fsck.
Compruebe también los registros y la consola para ver si hay errores en el sistema de archivos.