Просмотр введенных команд

/etc/pam.d/system-auth
дописываем
session required pam_tty_audit.so disable=* enable=root

просмотр
aureport --tty -ts today

Метки: > >