Jun 26 15:58:52 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Jun 26 15:59:02 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Jun 26 15:59:37 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Есть ли повод для беспокойства? Означает ли это, что у кого-то есть оболочка?
Это говорит вам о том, что кто-то, кто вошел в систему как root, например, подал в суд на пользователя {USER}. Только вы можете знать, действительно ли это проблема.
После долгой детективной работы и экспериментов на своей машине я пришел к выводу, что на некоторые машины, эти сообщения может указать, что вы закрыли крышку (в случае ноутбука) или перевели машину в спящий режим. Как подразумевается выше, все машины и установки разные, поэтому только вы будете знать наверняка, нормально ли это. Тем не менее, я надеюсь, что мой ответ поможет вам сократить время на поиски источника этих сообщений.