http://sourceforge.net/projects/lkl/ - кейлоггер аппаратной клавы
Для терминальных сессий нужно только патчить демоны.