auth.log中的条目是+? 我不确定这是什么意思

我在/var/log/auth.log中有以下条目

Jan 24 06:37:54 server1 su[9508]: Successful su for nobody by root Jan 24 06:37:54 server1 su[9508]: + ??? root:nobody 

它是否指向一些我不确定的问题。所以让我知道这是否是我需要担心的事情。

这必须是一个cron工作,因为:

  • 用户root删除权限,成为“nobody”来运行cronjob。 以crontab -l检查crontab -l 。 如果没有cronjob,你可能会担心。
  • 日志条目(虽然他们可能是假的当然)上午06时25分倾向于cronjobs,updatedb命令等