Способы контроля пользователя зашедшие по ssh

[korbnik]

Добрый день!
Подскажите, пожалуйста, простые и продуктивные способы контроля пользователя зашедшие по ssh.
Интересует больше контроль над командами которые вводит пользователь.
Может есть что-нибудь из портов? Так чтобы прозрачный был в настройке.

Заранее благодарен. Борис.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ADRE]

1 не давать рутовый пароль
1.1 не пускать в группу wheel
1.1,5 субситемы на ssh закрыть
1.2 закрыть ssh

[ADRE]

что-то не ясно, а что может пользователь запустить?

[korbnik]

1 не давать рутовый пароль
1.1 не пускать в группу wheel
1.1,5 субситемы на ssh закрыть
1.2 закрыть ssh

рутовый пароль конечно не даётся.
в группу wheel (колесо) не пускается естественно.
а что за субсистемы такие?
а вот закрыть ssh я не могу.

[korbnik]

что-то не ясно, а что может пользователь запустить?

может пингануть и зайти на другой хост через 80 или 443 порт ну напрмер Lynx-ом.

[Alex Keda]

termlog в портах ищщите