Criar Log

Pessoal...
To precisando da ajuda de voces, preciso saber se é possivel gerar um log dos usuarios que conectaram no servidor e gravar todas as ações deles?
O meu servidor esta sendo desligado do nada no meio da noite e nao sei o que esta acontecendo, no log do var/log/messages so tem isso:
Apr 27 20:55:43 spress shutdown[27707]: shutting down for system halt
Apr 27 20:55:44 spress init: Switching to runlevel: 0
Apr 27 20:55:46 spress nmbd[1812]: [2010/04/27 20:55:46, 0] nmbd/nmbd.c:terminate(58)
Apr 27 20:55:46 spress nmbd[1812]: Got SIGTERM: going down...
Apr 27 20:55:46 spress xinetd[1751]: Exiting...
Apr 27 20:55:47 spress kernel: Kernel logging (proc) stopped.
Apr 27 20:55:47 spress kernel: Kernel log daemon terminating.
Apr 27 20:55:48 spress exiting on signal 15


Não fala nada de erro ou falha, só da shutdown, ja to preocupado com isso, me ajuda ai galera...

Preciso saber de onde que esta vindo o comando shutdown se do sistema ou alguem invadiu a minha rede e ta desligando o servidor.

Alguma outra sugestão?

Vc pode usar os seguintes comandos:

# lastlog
# lastb
# last

Pra saber quem logou e o horário...