ユーザーが実行したコマンドのログファイル

すべてのユーザーコマンドを追跡したい場合は、システムのパッケージを調べる必要がありますacct（一部のシステムではこれを「プロセス統計」または「プロセス統計」とも呼びますpsacct）。一度開くと、lastcommコマンドを実行して、どのプログラムが、誰が、いつ、どのくらいの期間実行されたかを確認できます。詳細については、Googleで「linux acct」を検索してください。

http://beginlinux.com/blog/2010/01/monitoring-user-activity-with-psacct-or-acct/

http://www.cyberciti.biz/tips/howto-log-user-activity-using-process-accounting.html