Во первых, нужно писать версию системы. Во вторых - каталога /user в системе не существует, а если вы его сделали, вам и карты в руки.
В третьих - смотрим du -hs /каталог (если из корня FS).
Если стоит squid и не настроен /etc/newsyslog.conf, то скорее всего логи squid'а (в предположении что /user это всё же /usr).
