我在 /var/log/auth.log 中看到以下内容（系统是当前的 Ubuntu）。
myserver su[14993]: illegal option minimum_uid=1000
myserver su[14993]: Successful su for jeanbon by root
myserver su[14993]: + ??? root:jeanbon
myserver su[14993]: pam_unix(su:session): session opened for user jeanbon by (uid=0)
myserver systemd-logind[1931]: New session c253 of user jeanbon.
myserver systemd: pam_unix(systemd-user:session): session opened for user jeanbon by (uid=0)
myserver su[14993]: pam_unix(su:session): session closed for user jeanbon
myserver systemd-logind[1931]: Removed session c253.
这是否意味着用户 jeanbon 已使用 su 命令成为 root？此用户无法使用 sudo，并告诉我他不知道 root 密码。有很多类似的日志连续出现，针对 4 个不同的用户，时间各不相同。
答案1
这些日志条目表明 root 用户成为了 jeanbon，而不是 jeanbon 成为了 root。