claro, te invito a dar un paseo por la wiki...

Ya estuve buscando en la wiki y en google pero en ningun lugar encontre la informacion necesaria para poder rastrear las carpertas a las que ingreso un usuario y que tareas realizo dentro de ellas.

O.o?

Quizás no los encontraste pasito a pasito... pero leyendo lo encuentras

Saludos!

mmm me parece que no. Se entiende lo que necesito? con las carpetas compartidas en samba si lo puedo hacer ver desde que pc se accedio y que carpetas abrio. pero cuando ingresa un usuario local no encuentro de que forma averiguar cuales fueron las carpetas abiertas y que se hizo en ellas.

De forma inmediata con los comandos w y who en un terminal se puede saber que usuarios están conectados y por cuanto tiempo. Mira también el man who porque se pueden añadir varias opciones.

Revisa los archivos que se encuentran en el directorio /etc/var/
#vi messages
#vi syslog

Saludos.