Демон протоколирования команд

Подскажите, где взять демон, который бы вел протоком всех команд, выполняемых пользователями. Пользователь ведь может и стереть .bash_history...