ну тут другой момент, .bash_history показывает просто список команд, а мне было интересно посмотреть на действия пользователя в режиме реального времени, как он пользуется табуляцией, копипастит все команды или что-то знает, опечатки и т.д.
был интерес именно составить некий портрет, по .bash_history можно увидеть только конечный вариант
Скрипт полезен не только для того чтобы пасти за кем-то, но и для обучения сотрудников.
Не только администраторы используют удаленный доступ, но и «более простые» пользователи. Так вот если зайдет спор «работает/не работает» можно почитать что юзер делал и ткнуть носом в то что он криворукий и объяснить как делать правильно.
Адекватны ли пользователи вашей системы?