Добавьте следующую строку в / etc / profiles или ~ / .bashrc
PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -t "$USER[$$] $SSH_CONNECTION")'
, это отправит команду вместе с пользователем ssh / ip в / var / log / messages или / var / log / системный журнал