SSHトンネルに接続しているユーザーと以前接続したユーザーをすべて一覧表示する

Question

いつでも自分のサーバーに誰がアクセスしているかを知り、過去のログを確認したいのですが、サーバーは SSH トンネルの背後にあります。どうすればできますか?

編集: タグを参照してください。両方のマシンで Debian を実行しています。SSHD は私の SSH サーバーです。

編集：私はすでに方法を知っています接続されているすべての SSH セッションを一覧表示しますか?しかし、どれが SSH トンネルに適用されるのかわかりません。 それらはすべて PTS または TTY を参照しているようですが、SSH トンネルはそうではないと思いますが、間違っているかもしれません。

Answer 1

探している情報はすべて、systemdサービスに含まれている標準のセキュリティ ログ/ジャーナリング サービスから入手できます。

/var/log/auth.logDebian インストールまたは Red-Hat インストールを調べてください/var/log/secure。そこにない場合は、ジャーナリング サービスをインストールして有効にすることをお勧めします。

ジャーナルを掘り下げる方法を学ぶjournalctl 指示。

詳細はこちらjournald サービス。

発掘作業がうまくいくことを祈っています。