Как риалтайм следить за работой пользователей ?

tail -f /var/log/messages и т.п.

Нужно следить за командами которые они набирают, текущие каталоги и тп

w ps команда такая :-)

Есть набор утилит ac, в которых есть много чего интересного, в том числе заклинание lastcomm, благодаря которому ты сможешь проследить какие команды, когда и каким пользователем вводились.

А есть способ расбивать вывод из ьеминала (те чтоб вывод шел юзеру и рууту одновременно) ?

Насчет "ac;lastcomm" спасибо. помогло