把用户执行的每一个命令都记录下来，然后在每个用户退出登录时把用户所执行的每一个命令都发送给日志守护进程rsyslogd，也可通过配置“/etc/rsyslog.conf”进一步将日志发送给日志服务器 ...