Eu tenho um log como este em / var / log / authlog :
<date> <server> su: [ID 366847 auth.notice] 'su root' succeeded for root on /dev/???
e em / var / adm / sulog
SU 12/12 11:13 + ??? root-root
É repetido a cada 2 minutos, mas não há um trabalho agendado ativo para essa finalidade.
1) Qual é o significado de / dev / ??? , porque estes ' ??? '?
2) Como posso ver se um processo (se é este) está fazendo essa ação a cada 2 minutos?
Obrigado antecipadamente!