PaSSHport решает эту проблему. Это открытый исходный код, и он размещается поверх OpenSSH для управления доступом по ssh.
Когда пользователь подключается (или запускает команду напрямую, как в «ssh root@server commandhere» ), он либо запускает команду сценария, либо регистрирует команду. Таким образом, впоследствии «суперадмин» может проверить журналы и проверить каждую команду... и их результаты, если они выполняются через скрипт.
Программное обеспечение довольно новое, но уже используется в огромной среде.