Документирование действий администратора

Первое, что приходит в голову по ТЗ: script

Везде центральный syslog, может его можно использовать как транспортную систему для вводимых команд, а так же как систему помещения данных в MYSQL?

А шоб дёргать syslog: logger (для единичных записей).

А вот куда там syslog писать будет — это уже его дело.

Поясню. Какой механизм можно применить для отлова ввода/вывода в консоли, что бы logger дергать?

Что-то я не улавливаю, какое отношение CM имеет к логированию команд в консоли.

По сабжу, посмотри в сторону auditd.

Что-то я не улавливаю, какое отношение CM

Косвенное.

Не проверял, но может сработает:

script - | logger -f -

Но это конечно костыль.

В общем случае тебе надо иметь доступ к stdin/out/err. Этого можно достигнуть или использованием специальных программ (script) или модифицировав sh.

в качестве ввода
.bash_history
.mysql_history

в качестве вывода - пока хз

Первое, что приходит в голову по ТЗ: script

Открыл для себя script, спасибо

http://xgu.ru/wiki/LiLaLo

Настрой всем sudo, оно по умолчанию пишет в сислог.

Правда придётся, как-то запретить всякие sudo su, sudo bash и т.д., но это легче административно решить

Выверни ситуацию наоборот: сначала пишешь анзибельный плейбук(или что там вам удобнее), до тех пор, пока оно не пройдёт успешно на тестовых системах, потом робот вынет его из VCS-ы задокументирует патч в changemanagement, и, может быть, сам накатит. Пока, не пробовал, но, похоже, это единственный неBDSMный и надёжный вариант.

Наверное понял о чем речь, после перевода лексических оборотов. Если правильно понял, то вариант приветствую.