Mi hai sollecitato un quesito analogo: e per i ".serverauth.1234567689"?
Da una ricerca rapida non c'entrano con su, ma con xorg, e pure i tuoi dovrebbero avere a che fare con xorg. Le mie domande mi hanno portato su http://www.shallowsky.com/blog/linux/serverauth.html, puo' essere che c'entri con i tuoi files .xauth (dato che a occhio fanno parte degli stessi processi)?