有没有办法可以跟踪每个用户的 SSH 流量（带宽使用情况）？

Question

我可以通过解析 apache 日志来跟踪 http 流量使用情况，但是有没有办法根据用途跟踪 ssh 流量使用情况？

Answer 1

我会使用 iptables 所有者模块（也许与其他配额/报告模块一起使用）。

iptables -A OUTPUT -p tcp --dport 22 -m owner --uid someuser -j ACCEPT

然后查看输出以iptables -vL查看通过此规则的数据包/字节数量，或使用某些分析器解析 iptables 统计信息。

Answer 2

无，没有办法跟踪每个用户的 SSH 带宽使用情况，服务器上没有，外部也没有。