кто залогинен по ssh
netstat -plan | grep :22 | grep ESTABLISHED | sort | uniq -c
или
netstat -tnpa | grep 'ESTABLISHED.*sshd'
последние 50 подключений
last | head -n 50
Отслеживать в реальном времени кто стучится на ssh
tail -f -n 50 /var/log/secure | grep sshd