Linux - como saber quien entro a nuestro sistema

Saludos mi pregunta es como saber quien entro a nuestro sistema ya sea con un
ssh,scp o sencillamente, las personas que han iniciado una sesion.

revise el netstat pero aparentemente solo muestra las conexiones activas al momento.

existe algun archivo o un comando con el que se pueda visualizar esta informacion????

hola, le sugiero uq mire el archivo /var/log/message.
suerte...

hola

desde el terminal puedes ejecutar el comando

last comando que sirve para los usuario que se ha logeado en tu sistema
y tiempo logeado

averigua tambien el comando fingerprint te ayuda en este trabajo

buena suerte