Egyet kell értsek abban, hogy az auditd jobban megfelel a célnak, de bizonyos körülményekben én a shell szintű logolast is elfogadhatónak tartom. Viszont még ha feltételezem, hogy auditd-val is megy az audit, ott is kiváncsi lennék hogy egy ilyen jellegű action hogy is jelenne meg (mint amikor ls után hív mondjuk vi-t, amiből meg akár egy rm-t is behívhat, mindezt egy futtatott parancson/wrapperen (?) belül)
____________________________________
Az embert 2 éven át arra tanítják hogyan álljon meg a 2 lábán, és hogyan beszéljen... Aztán azt mondják neki: -"Ülj le és kuss legyen!"..