列出所有連接和以前連接到 SSH 隧道的使用者

我想知道誰在任何時間點訪問我的伺服器並查看過去的日誌，但它位於 SSH 隧道後面。我怎樣才能做到這一點？

編輯：查看標籤，在兩台機器上執行 debian。SSHD 是我的 SSH 伺服器。

編輯：我已經知道如何列出所有連接的 SSH 會話？但我不知道哪個適用於 ssh 隧道。它們似乎都指的是 PTS 或 TTY，我不認為 SSH 隧道是那樣的，儘管我可能錯了。

您正在尋找的所有資訊都可以從標準的安全日誌/日誌服務中獲得，該服務包含在systemd服務中。

查看/var/log/auth.logDebian 安裝或 /var/log/secureRed-Hat 安裝，如果沒有，您可能希望安裝並啟動日誌服務。

journalctl 學會用命令探勘日記。

了解有關journald 服務的更多資訊。

祝你好運。

引用自：https://unix.stackexchange.com/questions/522227