> вот только сейчас дошло а толку то от логирования входа выхода если в
> логи не падает аудит файлов как в винде, то есть не видно кто
> редактировал файлы(могут несколько юзеров одновременно сидеть)
> почему то думал что это из коробки есть, ан нету
> такое есть в линуксе?
Аудит доступа к файлам в Linux'е есть. И я о нем тебе уже писал.