Как найти пользователей, которым открыт доступ по фтп, ssh?

1. Разрешения на SSh даются много где.
2. Согласен.
3. В history остаются только команды, поданные в shell. Т.е. действия по FTP - не логгируются вообще. Если человек, зайдя по SSh, запустит deco (Demos Commander) - то его действия тоже не записываются.

1. Посмотреть содержимое /etc/passwd
смотрела, то есть нужно отбрасывать системных пользователей, и смотреть конкретных пользователей, не относящихся к системным. и смотрим файл ftpusers есть ли там такие пользователи, если нет, то они явл-ся ftp
я так понимаю, команда /etc/passwd выдает всех пользователей, которым выдается ssh по умолчанию?
2. какие логи можно посмотреть?
3. то есть нереально найти информацию, если запустит deco. А что в этом случае можно посмотреть еще?

1 можно поподробнее..
2. /var/log/syslog.- для ftp?
3. Alt + h - история команд mc

RabIN, Я не знаю Вашей конфигурации. Существует зиллион FTP-серверов, у них у всех такая гибкость, что лог может находиться вообще где угодно, и конфиг - быть где угодно. Где находится история команд mc "по умолчнаию" я на самом деле понятия не имею, потому что всегда ее перенаправляю куда мне надо :)