Monitorizar las acciones realizadas con root

Con susosh o sudosh2 podemos registrar las sesiones del shell, fue diseñado para ser utilizado con sudo o como un login shell para un usuario

Más información http://g0tr00t.wordpress.com/2009/09/15/monitoreo-de-sudo/