Existem diferentes maneiras:
- use um script
~/.ssh/rc; - use a palavra-chave ForceCommand em
sshd.confdizendosshdpara executar um comando em cada login (mas isso também farásshdignorar qualquer comando fornecido pelo cliente e~/.ssh/rcse presente). - monitore
/var/log/authusando uma ferramenta como logwatch .
Assumo que usar um script rc é a solução mais fácil.