Tenho um problema,

O comando history pode apagar um comando que ele tenha registrado, mas para fins de auditoria, existe uma forma de encontrarmos toda alteração feita numa sessão de usuário (seja root ou qualquer outro usuário)?
Pergunto se fica registrado em algum arquivo uma versão do bash_history que não é possível ser editada ou algo parecido.