Galera, há muita gente tentando fazer o 'ttyrec' funcionar no '/etc/profile', mas dá erro!!
Segue o script que solucionou isto.
Ele deve ser colocado no '/etc/profile':
if [ `id -u` -ne 0 ];
then
TTYFORMAT="/audit/ttyrec/${LOGNAME}-${HOSTNAME}-`date
+%H-%M--%d-%m-%Y`.rec"
ttyrec -u $TTYFORMAT
fi
Desta outra forma o usuário 'root' será filmado, e diga-se de passagem, é uma forma mais rápida do que a indicada acima:
((`id -u`)) && {
TTYFORMAT="/audit/ttyrec/${LOGNAME}-${HOSTNAME}-`date
+%H-%M--%d-%m-%Y`.rec"
ttyrec -u $TTYFORMAT
}