我想看看是否有人试图通过 SSH 暴力登录到我的 Ubuntu 12.04 服务器。如何查看此类活动是否已发生？
可能重复：
如何审核用户并访问我服务器上的 SSH 尝试？
我最近不得不将我的 Ubuntu 12.10 根密码泄露给我的一位朋友，以便他可以通过 SSH 进入我的系统并向我发送一些文件。现在他是我的朋友，我信任他，所以我毫不犹豫地分享了我的密码。然后我确实改变了它。
但它让我震惊，我如何查看远程登录到我的系统的其他用户执行的所有命令（显然不是我的朋友。我的意思是一般）。他们可以在多大程度上访问我的数据（尤其是我的密码，例如我使用 Last Pass 那么他们也可以访问我的帐户密码吗？
另外，当我允许某人远程登录我的系统时，我应该采取哪些预防措施，以及如何跟踪他们使用的各种命令或他们在我的系统中所做的更改。除了检查 /var/log/auth.log 文件之外，是否还有一些简单的方法可以在有人登录我的系统时获得通知？