Passwortänderungen loggen?

Hallo allerseits! Ich habe ein gedankliches Problem, daß ich im Moment noch nicht gelöst bekomme - vielleicht kann mir da jemand hier einen Tip geben, bei welchen Befehlen ich in die Manpages und Doc's schauen muß: Kann man (ich) Password-Änderungen, die mit YaST oder über die Shell gemacht werden, loggen? In eine eigene Datei, mit Datum und altem/neuem Kennwort? Äh, gleiche Frage gilt für Usernamen... Bei uns sind die Benutzer angehalten, regelmäßig die Kennwörter zu ändern, diese sollten nicht zu naheliegend sein - das muß ich irgendwie prüfen. Ist zwar irgendwo natürlich ein Sicherheitsloch, aber das kann ich auch noch abfangen... Danke im Voraus, schönen sonnigen Abend am Grill, Wolfgang Eul