2014-09-27 bashが呼ばれてるのを確認したい人へ: auditctl -a exit,always -S execve -F path=/bin/bash ってやるとbash起動時にaudit.logに保存されます。ausearch -x /bin/bashで検索 https://twitter.com/moriwaka/status/515110080933408768