Как найти сеанс ssh, из которого был запущен процесс

Как мне найти процесс, который был запущен из некоторого сеанса ssh.

Например, я дал одинаковые данные ssh (также известные как userzxc / passwordzxc) для нескольких моих друзей, IP-адреса которых я уже знаю.

Моя цель - выяснить связь между специальным сеансом ssh и некоторым запущенным / запущенным процессом, чтобы контролировать, кто может сбить / аварийно завершить работу / уничтожить / и т. Д. услуги на моей машине.

1. Может быть, для этого есть приложения / сервисы
2. Или, может быть, есть несколько команд, чтобы это произошло

Спасибо.