SSH: Mirar conexiones establecidas por usuarios
Vamos a controlar en nuestro servidor linux las conexiones que tenemos por el puerto del protoclo ssh sin importar el puerto de conexion
en mi caso es el 2222
netstat -tnpa | grep 'ESTABLISHED.*sshd'

t protocolo tcp
n numero de puerto
p nombre del programa
a conexiones establecidas o no.-..
grep 'ESTABLISHED.*sshd'
(para guiarnos por el protocolo y no por el puerto.)