Unix - Como encontrar usuarios y comandos ejecutados....

Hola...

Tengo un servidor con Solaris, el problema es que ingresan varios usuarios y alguien o algun proceso me borra los archivos de una carpeta....

Los usuarios tienen que ingresar con su cuenta personal, pero despues pasan a la "root" para ejecutar ciertos script y comandos con privilegios.

He buscado informacion por google, pero no he encontrado algo que me sirva para saber que usuario me esta borrando los archivos :( ... Soy nuevo en esto de solaris (Unix), ojala puedan ayudarme...


Salu2...

Hola Victor, cada usuario tiene un historial de comandos, pero si todos pasan a -root-, no creo que puedas saber que usuario ha podido ser...

Te recomiendo que utilices sudo, de esta manera, siempre tendrás mas datos, aunque si tienen acceso de root, ya sabes que se puede eliminar el rastro.