Какой IP-адрес подключается к моему серверу

По некоторым внутренним причинам несколько человек в нашей компании совместно используют одно и то же имя пользователя при подключении к серверу, но они подключаются с разных клиентов и компьютеров.

Нам нужно отслеживать, что каждый IP-адрес делает на сервере.

Можете ли вы предложить, как хранить временную историю команд, организованных по IP-адресу, а не по USERNAME (что было бы намного проще)? Это вообще возможно?

Особенности: на сервере SERVER установлена ​​Ubuntu 14.04.4 LTS, и люди подключаются к нему и выполняют операции на компьютерах с Windows и Linux.