linux все записи автора Доброго времени суток.
Возник такой вопрос. К примеру подключился пользователь по ssh к системе, как можно наблюдать за ним, смотреть какие команды он выполняет? .bash_history в домашнем каталоге обновляется только после его выхода из системы. О некоторых действиях можно судить из /var/log/messages, но там в основном сообщения о критических ошибках. Какие ещё способы наблюдения есть?