在我工作的地方，有多个用户通过ssh登录任意一台服务器，执行各种任务。一般来说，它们应该只在服务器上运行命令，而不是从服务器复制文件。是的，他们有根访问权限。
我需要了解的是，用户从每台服务器传输出的数据量。换句话说，从用户登录的那一刻到他们断开连接的那一刻，我需要找出在他们的服务器和 ssh 服务器之间传输的总数据，即发送和接收的数据。这可能有助于跟踪可能已将大量敏感数据传输出服务器的用户。服务器上有一些大文件。
主页
/
user-44981