Чтобы получать уведомление на email каждый раз когда кто-то входит на ssh.
В файл /etc/ssh/sshrc добавить строчку:
echo 'ALERT Shell Access on:' `date` `who` | mail -s "Alert: Access on `hostname` from `who` | cut -d"(" -f2 | cut -d")" -f1`” YOUR_EMAIL_ADDRESS