die auth.log wird minütlich mit folgenden Einträgen beschrieben:
...
CRON[35575]: pam_unix(cron:session): session opened for user root by (uid=0)
host sudo: root : TTY=unknown ; PWD=/root ; USER=root ; COMMAND=/usr/sbin/service php5-fpm status
host sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
host sudo: pam_unix(sudo:session): session closed for user root
host sudo: root : TTY=unknown ; PWD=/root ; USER=root ; COMMAND=/usr/sbin/service apache2 status
host sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
host sudo: pam_unix(sudo:session): session closed for user root
...
Was hat das zu bedeuten?
Das Logfile wird entsprechend groß

viele Grüße