服务器pipe理网站控制服务器。 所以例如我按保存button，然后将更新Linux服务器上的configuration。 它login到服务器，然后更新configuration文件。
示例validation日志：
Aug 13 20:07:19 ladev sshd[14141]: pam_unix(sshd:session): session opened for user root by (uid=0) Aug 13 20:07:19 ladev systemd: pam_unix(systemd-user:session): session opened for user root by (uid=0) Aug 13 20:07:19 ladev systemd-logind[1426]: New session 235 of user root. Aug 13 20:07:19 ladev sshd[14141]: Received disconnect from 10x.236.2xx.xxx port 50291:11: disconnected by user Aug 13 20:07:19 ladev sshd[14141]: Disconnected from 10x.236.2xx.xxx port 50291 Aug 13 20:07:19 ladev sshd[14141]: pam_unix(sshd:session): session closed for user root Aug 13 20:07:19 ladev systemd-logind[1426]: Removed session 235. Aug 13 20:07:20 ladev sshd[14186]: Accepted publickey for root from 10x.236.2xx.xxx port 50292 ssh2: RSA SHA256:xxxxxxxxxxxxxxxxxxxxx 我怎么知道它在做什么来更新一个文件以及它使用了什么命令？
还有一种方法来找出它使用的SSH客户端？
它在bash_history和history命令中不可用
编辑：我不拥有的服务器pipe理网站不在同一台服务器上。
我很抱歉，如果我误解了任何东西，但是你的问题很难理解。
如果你没有审计设置，那么你将不会logging你想要的信息。 从sshdlogin也一样 – 你需要确保sshd在事情发生之前logging信息，而不是之后。
searchserverfault以获取有关configurationauditd的信息。 你将需要这个来看看正在执行的命令。
https://serverfault.com/search?q=auditd
并阅读OpenSSH的手册页来更改sshd日志logging/debugging。 你需要获得尽可能多的有关ssh连接的信息。
$ man sshd_config