Ничего криминального. Я знаю и пароль рута, и всех пользователей, к примеру, их штук 50-70, то есть лазить к каждому - геморазм. Под кем-то из них ооочень давно, то есть никто не помнит чёкак, запущен скрипт, который бэкапит некоторые необходимые табличные пространства oracle. Надо найти под кем, что за скрипт, какое расписание? Пользователя oracle проверял - это не он. Гуглил, man crontab листал, много думал, наверное за это время уже бы всё вручную перерыл, но так неинтересно.

RHEL5.8 есличё

вот шайтан ... встречался, конечно, /var/spool, несколько раз мимо проходил незадумываясь, при этом в /var/log все логи за прошлую неделю перечитал ...
Спасибо!