Как понять, куда и что приложение пытается записать на диск, если у него проблемы с записью?

Отследить системные вызовы: strace -p <PID> -e trace=file покажет open/openat/write и ошибки (например, «Permission denied»). Быстрый срез уже открытых файлов — lsof -p <PID>.

Ещё вопросы по теме «Linux»

• Что такое разделяемая память (shared memory)?
• Как найти процесс и получить всю информацию о нём?
• [Ситуационный] Ошибка «Too many open files». Что смотреть и как чинить?
• [Ситуационный] Случайно сняли право на исполнение с самого chmod (`chmod -x /usr/bin/chmod`). Как вернуть?
• [Ситуационный] Сервер тормозит, запросы к Cassandra/ELK медленные, но явного виновника не видно. Как искать?
• [Ситуационный] Бинарник запускается и сразу падает, в логах пусто. Как понять причину?