Ищете способ регистрировать все команды с отметкой времени и аргументами для всех пользователей, включая root

Как следует из названия.

Недавно удаленный сервер Ubuntu 18.04 перезагрузился. Это был предоставленный сервер, и просмотр журнала авторизации показал, что пользователь-администратор вошел в систему, сделал apt-получить обновление && apt-получить обновление а потом сделал перезагрузка на всякий случай.

Мы подтвердили у провайдера, что они действительно это сделали.

Тайна разгадана.

При этом локальные тесты показывают, что если пользователь судо су, ничто из того, что они делают, не входит в систему auth.log больше.

Это довольно хлопотно. В целях проверки и безопасности я ищу способ войти все пользователь делает.

Я знаю о auditctl, хотя я помню, что он в основном используется для отслеживания того, что происходит с файлами и каталогами.

Некоторые решения предлагают изменить командную строку или использовать файл журнала, поступающий из bashrc пользователя, но от этого можно отказаться.

У меня возникли проблемы с поиском чего-либо полного, поэтому я пришел сюда, чтобы спросить.