Isso é um pouco difícil, mas só tenho essa ideia enquanto estou indo para casa e digitando isso com o meu iPhone. Sim, não tenho vida e devo gritar. Enfim ...
Gostaria de saber se o módulo pam_tty_audit poderia ser usado para isso. Configure um usuário especial para ele, faça o usuário se autenticar automaticamente em algum tty, reúna os relatórios sobre eventos de tela depois com aureport .
Uma tentativa desesperada, eu sei, mas o homem tem que tentar.