~/.bash_history - не то. Скачал движок одного сайта. Хочу проверить, не делает ли он чего лишнего. Как отслеживать все действия, которые порождают функции типа exec?
И при чем тут вообще Баш? Во-первых, в большинстве систем /bin/sh — это не ГНУ Баш, а чего попримитивнее. А во-вторых, если не память не изменяет, функции exec(3) (в отличие от system(3)) вообще шелл не вызывают, если только он не вызван явно.