Tìm cách ghi nhật ký tất cả các lệnh, với dấu thời gian và đối số, cho tất cả người dùng, kể cả root

Như tiêu đề nêu.

Gần đây, một máy chủ Ubuntu 18.04 từ xa đã khởi động lại. Đây là một máy chủ được cung cấp và việc xem lại nhật ký xác thực cho thấy một người dùng quản trị đã đăng nhập. cập nhật apt-get && nâng cấp apt-get và sau đó đã làm khởi động lại cho biện pháp tốt.

Chúng tôi đã xác nhận với nhà cung cấp rằng họ thực sự đã làm điều này.

Bí ẩn đã được giải quyết.

Mặc dù điều đó đang được nói, các thử nghiệm cục bộ cho thấy rằng nếu người dùng thực hiện sudo su, họ không làm gì được đăng nhập auth.log nữa không.

Điều này khá rắc rối. Vì mục đích xem xét và bảo mật, tôi đang tìm cách đăng nhập mọi thứ một người dùng làm.

Tôi biết về auditctl, mặc dù tôi nhớ rằng nó chủ yếu được sử dụng để theo dõi những điều xảy ra với các tệp và thư mục.

Một số giải pháp cung cấp thay đổi dòng lệnh hoặc sử dụng tệp nhật ký đến từ bashrc của người dùng, nhưng những giải pháp đó có thể tránh được.

Tôi đang gặp khó khăn trong việc tìm kiếm bất cứ điều gì hoàn chỉnh, vì vậy tôi đã đến đây để hỏi.