No estoy muy seguro, pero creo que te refieres a algo tipo "acct" http://www.gnu.org/software/acct/manual/html_mono/accounting.html
En securing-debian-howto.en.pdf hay un apartado que explica el tema de grabar los comandos de los usuarios, y segun como se configure, tambien todo lo que sale por pantalla.
