Возможно вопрос сформулирован неправильно. Уточню суть. Centos6 + неизвестный файл, возможно зашифрованный bash-скрипт. Вопрос: как залогировать все что делает этот файл при запуске? Какие исполняет системные команды, к каким файлам обращается, что запускает, куда ходит и что куда отправляет или получает.
Пробовал на чистой ОС, смотреть в /var/log, но похоже что туда только часть информации пишется.