Ich habe meine /home partition mit dm-crypt verschlüsselt und mounte danach /home/.var und /home/.tmp auf /var bzw. /tmp.
Das Problem ist nun, dass die beim Systemstart gestarteten Dienste wie z.B. ulogd das nicht mitbekommen und immer noch in das "alte" /var schreiben.
Natürlich könnte man alle Dienste restarten, aber geht das nicht irgendwie eleganter?