Список всех подключенных и ранее подключенных пользователей к туннелю SSH

Вся информация, которую вы ищете, доступна в стандартной службе ведения журнала/журнала безопасности, которая включена в службы systemd.

Посмотрите /var/log/auth.logв установке Debian или /var/log/secureв установке Red -Hat, если ее нет, вы можете установить и активировать службу журналирования.

Научитесь копаться в журнале командойjournalctl.

Узнайте больше об услугеjournald.

Удачи в раскопках.