¡Esta es una revisión vieja del documento!

PAM

PAM (Pluggable Authentication Module)

session required pam_tty_audit.so disable=* enable=pepito

Registra todo lo que va haciendo un usuario (igual que un keylogger)