Ver lo que está pasando en otra Shell en Linux

[dm2010]

Bueno  tengo una duda , por ejemplo me doy cuenta que esta conectado un usuario sospechoso a una de mis terminales tty en linux  y quisiera saber que es lo ques esta realizando osea ver que es lo que esta escribiendo en la terminal para saber si esta intentando hacer algun daño  o solo para  espirla conexion  se podra direccionar la salida de esa termial a otra ala que este yo conectado ?

ya se que con un sniffer se puede hacer esto pero quisiera saber si con al gun comando en linux se pudiera hacer este direccionamiento

saludos.

[tragantras]

puedes hacer uso del fichero .bash_history

tail -f .bash_history

el parámetro "-f" es para ir mostrando en "live" tal cual vaya creciendo el archivo se va mostrando las modificaciones

[dm2010]

oks  gracias  lo voy a checar