sshがログインした状態でコマンドを実行し、コマンドが終了したらログアウトします。

Centos7システムでユーザーの活動を追跡したいと思います。このために、経営陣は以下を使用することにしました。スクリプトそしてスクリプトの再生デフォルトでは、ユーザーアクティビティを記録して再生します。設計方法についていくつか調査しましたが、 auditd に依存するソリューションはここで管理から拒否されました。

予想される動作は次のとおりです。

1. ユーザーが SSH を介してサーバーにログインすると、スクリプト・コマンドが生成され、ユーザーの活動がファイルに書き込まれ始めます。
2. ユーザーがサーバー操作を完了したら、ログアウトします（通常はシャットダウンまたはCTRLDを入力）。
3. スクリプトプロセスが停止し、ファイルが閉じられます。

今質問は次のとおりです。

1. 私の研究では、スクリプトが実際に別のシェルを生成することがわかりました。したがって、スクリプトscript.logを各ユーザー（またはskel）の.bash_profileに配置すると、ログイン後にユーザー用の新しいシェルが実行され、ユーザーは簡単にプロセスを中断して実行を開始できます。彼のいつものSSHセッション。 ユーザーがスクリプトコマンドで生成されたシェルを終了したときにスクリプトが実際にユーザーを追い出すようにするにはどうすればよいですか？

2. スクリプト出力（つまり、ユーザーコマンド）は、sudo以外のユーザーがR / W / E権限なしで何も実行できない個人の場所に保存する必要があります。ユーザー自身が権限を持っていないときにユーザーがログインしたときに高い権限でスクリプトを実行するにはどうすればよいですか？