history команд

[elladan]

Подскажите, плиз, как в unix можно организовать ведение истории команд для каждого пользователя так, чтобы он эту историю очистить не мог?

если запрещать этому пользователю запись в такие файлы, как bash_history и т.д., то история просто не ведется, т.к. шелл, запущенный от имени этого юзера, ничего не может туда записать.

Спасибо.

[MikeDM]

Вопрос конечно интересный

/для меня собсно/

можно при помощи Cron'a в определенное время копировать историю в отдельный лог. можно и скрипт сваять при желании.

[Aceler]

ACL, RSBAC, RBAC... все эти технологии поволяют сделать так, чтобы append файл можно было дописывать, но не читать.

А вообще, право -w- можно попробовать.