Подскажите, что за записи в auth.log:
Aug 5 06:25:01 www su[3948]: Successful su for nobody by root Aug 5 06:25:01 www su[3948]: + ??? root:nobody Aug 5 06:25:01 www su[3948]: (pam_unix) session opened for user nobody by (uid=0) Aug 5 06:25:01 www su[3948]: (pam_unix) session closed for user nobody Aug 5 06:25:01 www su[3952]: Successful su for nobody by root Aug 5 06:25:01 www su[3952]: + ??? root:nobody
возникают периодически, при этом в системе ни кого нет.
