Установка:

sudo apt-get install acct

ac — печатает статистику о времени которое пользователи провели находясь в системе
sa — собирает информацию о выполненных командах и запущенных приложениях, пользователей и т.д.
lastcomm — смотреть последние выполненные команды
accton — включить\выключить сбор инфы

Посмотреть последние действия определенного пользователя можно так:

lastcomm root

Кто и когда пользовался той или иной программой:

lastcomm ssh

Какие пользователи были и что они делали, а так же, сколько ресурсов (процессорного времени и памяти) съели программы, которые были ими запущенны:

sa -u

http://www.linuxspace.org/archives/3573