1 (04.03.2011 20:02:48 отредактировано locksmith)

Являясь относительным новичком, не могу понять, какой процесс вызывает такие сообщения в auth.log:

Mar  3 15:41:22 server su[17743]: Successful su for nobody by root
Mar  3 15:41:22 server su[17743]: + ??? root:nobody
Mar  3 15:41:22 server su[17743]: pam_unix(su:session): session opened for user nobody by (uid=0)
Mar  3 15:41:22 server nologin: Attempted login by UNKNOWN on UNKNOWN
Mar  3 15:41:22 server su[17743]: pam_unix(su:session): session closed for user nobody

Куда порекомендуете копать, чтобы прояснить?