Как контролировать сисадмина?

Никак вы админа не проконтролируете, опытный админ поставит все что захочет, что вы и не проверите.

Рекомендации такие.

1) Допускать к серверу только одного постоянного админа и больше никого.

2) У админа должно быть много положительных отзывов и безупречная репутация.

Та ладно, берете админа, садите его в комнату где 1 консоль, на которую snooptty накручено , рута ему от тачки (за которой он сидит) не даете и gogogo..... Хоть фильмы про консоль снимайте :D

Но если рассматривать ситуацию в вакууме , то действительно, для того что бы контролировать кого либо надо понимать больше чем он в несколько раз как минимум :D

Мне сразу вспоминается мой друг админ которого радмином "контролировать" хотели. Ему бедолаге пришлось целый день работать и записать все действия происходящие на мониторе на видео. Потом он зафигачил себе вторую виртуальную систему и на ней уже делал что ему нужно было, а на первой всегда в автозапуске на весь рабочий стол врубалось записанное видео и он типа там работал))