Linux su命令切换用户时卡顿排查

strace su - root

• ‌btmp 文件用途‌：/var/log/btmp 是二进制文件，专门记录‌所有失败的登录尝试‌（包括 SSH、su、login 等），由 lastb 命令读取‌‌。虽然 su 命令不主动写入 btmp（失败的 su 认证通常记录在 /var/log/secure 中），但在某些系统中，PAM 可能会关联 btmp 内容用于安全审计或异常检测‌‌。