すべてのSUIDプログラムのすべての呼び出しを記録しますか？

ユーザーがsuidプログラムを実行するたびに、ユーザー名、プログラム、それに渡されるコマンドライン引数を含むエントリを含むログファイルが欲しいです。Linuxでこれを達成する標準的な方法はありますか？

監査サブシステムを介して、特定の実行可能ファイル（setuidかどうか）のすべての呼び出しを記録できます。ドキュメントはかなりまばらです。auditctlのmanページ、またはおそらくこのチュートリアルから始めてください。最新のディストリビューションにはauditdパッケージが同梱されています。それをインストールして、auditdデーモンが実行されていることを確認してから

auditctl -A exit,always -F path=/path/to/executable -S execve

コールがログインするのを監視します/var/log/audit/audit.log（または、ディストリビューションがこれを設定した場所）。