AWS 上的个人本地账户

Question

我的情况是，目前，我们让所有开发人员使用 ec2-user 帐户连接到 ec2 实例。有没有更好的方法可以做到这一点，以便我们可以看到开发人员在机器上采取了哪些操作？

我希望能够识别谁执行了某些命令。目前，由于每个人都是“ec2-user”，因此无法识别谁运行了哪个命令。例如，在开发服务器上，无法识别谁更改了“/etc”目录权限。

有人可以告诉我如何解决这个问题吗？