Нужно отслеживать изменения вносимые в .bash_history так, чтобы можно было посмотреть какие строки удалял пользователь с этого файла. Т.е. предполагается запуск некой фоновой программы или сервиса, который гарантировано сохранит все команды введеные пользователем root. Возможно посоветуете некий spyware. P.S. Впринципе данную задачу не сложно реализовать и самому с помощю системного вызова poll
Если для рута, то это совершенно бестолковая затея. Что ему мешает прибить эту фонову программу и сделать history -c ?
А так, да - inotify в обертке небольшого bash-скрипта, пакет есть во всех стандартных репах.
