我在 / var / log / authlog 中有这样的日志：
<date> <server> su: [ID 366847 auth.notice] 'su root' succeeded for root on /dev/???
和/ var / adm / sulog
SU 12/12 11:13 + ??? root-root
每2分钟重复一次，但没有预定的作业可用于此目的。
1） su root from root （可能直接来自SunOS）是正常的吗？
2） / dev / ??? 的含义是什么，为什么这些' ??? '？
3）我能做些什么来获得关于这个'su root'的起源的更多信息吗？
感谢。