Вопрос по безопасности

Есть сервер на Debian 6.0.3
Часть народа работает с файлами на ftp часть подключается пр ssh и работает с веб сервером
Как можно посмотреть активность пользователей в системе ( кто в какой директории, как давно)
Куда пишутся логи по авторизации отдельно взятого пользователя ( когда подключился как долго работал)
И какие лог файлы, пользователь может удалить чтоб скрыть свою активность или присутствие.

v0id написал:

Как можно посмотреть активность пользователей в системе ( кто в какой директории, как давно)

ну юзеров покажет htop. Понятия "юзер в системе" нет в Linux. Есть понятие "процесс, запущенный пользователем". Точнее "процесс с привилегиями пользователя".
man top, man htop, man ps, man w

v0id написал:

Куда пишутся логи по авторизации отдельно взятого пользователя ( когда подключился как долго работал)

зависит от настроек. Возможно и никуда. Обычно это не нужно.

v0id написал:

И какие лог файлы, пользователь может удалить чтоб скрыть свою активность или присутствие.

никакие. Если у него прав рута нет. Если есть - любые.