Um zentral Shell-Eingaben von Benutzern tracken zu können, ist folgende Vorgehensweise denkbar. Die komplette history wird mit Login-Timestamp in das Verzeichnis /var/log/history abgelegt.

• mkdir -p /var/log/history
• chmod 777 /var/log/history

• export HISTFILE=/var/log/history/${LOGNAME}_`date +%Y%m%d_%H%M%S`.history
• export HISTSIZE=2000