Ситуация. На сервере лежал скрипт с правами выполнения от рута, который был выполнен неизвестным пользователем сервера, но возможно и от рута. Почти все пользователи могут выполнять команды и скрипты от рута - они добавлены в sudo.
Вопрос , что необходимо включить в системе и установить к.л. пакет для отслеживания действий пользователя. дистрибутив CentOS5.5
