Sim, o root tem o direito de fazer qualquer coisa no sistema, pelo menos se nada importante estiver seriamente quebrado. Para se tornar root:
sudo su
Se o diretório fornecido não estiver vazio, uma remoção recursiva precisa ser usada:
rm -r /var/log/snort
No entanto, se algum dos arquivos desse diretório estiver aberto, a operação ainda poderá ser recusada.
Para alterar o proprietário, basta usar:
chown root /var/log/snort
Se tudo isso não funcionar, inicie com um instalador de CD / USB do Ubuntu e execute fsck
no sistema de arquivos. Mesmo que pareça limpo, pode ser mais fácil remover o diretório do sistema ao vivo.
A propósito, o Ubuntu 11.10 não é mais suportado, por favor dist-upgrade
ou instale uma nova distribuição (12.04 LTS ou 13.04).