LinuxでのSSHコマンドロギング - カスタムカーネルは唯一の方法ですか？

シェルコマンド履歴は監査ツールではありませんが、誤って理解した人が監査ツールとして使用しようとする可能性があります。

監査サブシステム一方、すべてのexec()システムコール、そのパラメータ、および/またはすべてのファイルアクセスを記録するように設定できます。

あなたはインストールすることができますsudosh2これをユーザーのログインシェルとして使用します。それは記録するでしょうすべてこれは、コマンドとその出力を含むセッション内で発生します。