Как получить историю соединения SSH со временем, как то, в какое время машина получила доступ через ssh и тем, кем в Linux/Unix с помощью терминала управляют?
Команда, в окне терминала, journalctl /usr/sbin/sshd
покажет, что Вы регистрируете сообщения как (я - пользователь walt
, и просто сделал a ssh localhost
):
Feb 04 09:33:54 bat sshd[17129]: pam_ecryptfs: pam_sm_authenticate: /home/walt is already mounted
Feb 04 09:33:54 bat sshd[17129]: Accepted password for walt from 127.0.0.1 port 52642 ssh2
Feb 04 09:33:54 bat sshd[17129]: pam_unix(sshd:session): session opened for user walt by (uid=0)
Можно попробовать pinky
apt install pinky
Использование просто - просто выполняются pinky
в терминале.