Te muestro algunos comandos para poder administrar mejor lo que hacen los usuarios en tu Linux, es una pequeña lista que ayuda mucho, y como siempre de forma simple, si queres compartir alguna más sos bienvenido.
1- w
Nos da información de los usuarios conectados en ese momento en el equipo y datos sobre los procesos, solo lo ejecutamos lanzando la letra w, pero podemos usar -f para saber desde donde se conectan.
# w -f
2- Who
Datos de los usuarios y el tiempo que se han conectados, además nos dice de que host se han comunicado, podemos usar varios parámtros para más información.
# who
3- Last
Muestra información de los usuarios conectados, también podemos usar lastb para ver quien ha fallado en intentar loguearse.
# last
