А lastlog сообщает, что пользователь root никогда не входил в систему? И что означает, что всякого рода служебные пользователи типа privoxy, debian-tor и т.п. "никогда не входили в систему"?