Untuk melihat user yang sedang menggunakan SSH beserta aktivitas mereka secara realtime di Linux, Anda bisa menggunakan beberapa perintah berikut:
watch -n 1 w
Penjelasan:
- Menampilkan daftar user yang sedang login, asal IP, waktu login, dan perintah yang sedang dijalankan.
- Kolom WHAT menunjukkan proses/aktivitas terkini.
- watch -n 1 memperbarui tampilan setiap 1 detik (realtime).
Tampilan

Atau
watch -n 1 "who; echo; ps aux | grep -E 'sshd: [a-zA-Z]|bash'"
Penjelasan:
- who: Menampilkan user yang sedang login.
- ps aux: Menunjukkan semua proses, difilter untuk SSH (sshd) dan shell aktif (bash/zsh).
Tampilan










