[работа] [linux] полный аудит юзверей

Есть у меня начальник, который любит по неизвестным мне причинам время от времени залазить на какой-нибудь сревак, что-то там смотреть/делать. В последствие я ловлю и исправляю какие-либо глюки странного происхождения, без всяких вариантов их возникновения. Подозрения меня посещают, что знаю я таки причину, но доказать не могу даже себе.

Проблема усугубляется еще тем, что он любит лазить туда исключительно из-под root'а. Если бы он заходил под своей учеткой, а потом sudo -s, насколько реальней таким образом его действия отследить? Да и еще этот баран (кстати, его фамилия Баранов)любит mc, из-за которого ту же историю в bash'е не посмотришь.

Вобщем, как бы отследить все его действия и/или максимально усложнить вообще что-либо там делать?

Просто сказать "хватит там лазить" не вариант - он упертый, нервный и зам.директора.