archivo auth.log - nobody hace su

[NRLABS]

Cualquier usuario con permisos puede hacer SU, no se si es comun en "nobody" pero a mi entender no lo es, nobody no es nada, salvo..que tengas alguna aplicacion corriendo con el usuario nobody y te haya pedido la pass de root para realizar alguna accion (en algun momento) y la haga.


saludos