Registro de login e acesso. (Ideias/Ajuda)

[Diego Luis Kreutz]

O que eu gostaria de fazer eh o seguinte:

Algum tipo de script/sistema que seja capaz de detectar e indicar todos os 
logins e acessos a home do usuario. Algo que registre ao menos a maquina, 
a data e a hora que os logins/acessos ocorreram. Que detecte e registre, por 
exemplo, um "su usuario", alem do "su - usuario". Algo que detecte um cd 
~usuario. Alem disso, que registre somente logins reais e nao execucoes 
remotas (comandos remotos utilizando ssh, rsh, pls, prm, pcat, ....).
Isso tudo poderia ser registrado em um diretorio utilizando um simples touch. 
A questao principal eh como detectar todos esses eventos em nivel de 
usuario. 
Seria algo semelhante ao secure e ao utmp. Mas mais preciso, detalhado e 
em nivel de usuario e nao sistema. 
(As homes sao exportadas e podem ser acessadas em qualquer maquina do lab 
 pelo usuario.) 

O que fiz, em uma primeira instancia, foi incluir algumas linhas no 
.bashrc que registram no diretorio ~/logs/ alguns desses registros, 
como maquina e data dos logins. Mas ainda nao sei como fazer para 
registrar um "su usuario", ou "sudo /dir/su usuario", e um cd ~usuario. 
Visto que esses comandos podem, teoricamente, ser executados por qualquer 
usuario do sistema. 

Ideias e sugestoes sao bem-vindas.

Agradeco a atencao,

DLK

OBS.: caso alguem conheca um programa interessante que faca tudo isso a 
      nivel sistema, jah ajuda. :)