很多同学在容器里开了 ssh 服务，平时没什么问题。但当你需要审计的时候，就会发现坑：交互式终端下的命令（比如你手动 ssh 登录然后敲 ls）是能记录的；可一旦换成 Python 脚本（例如用 paramiko 执行 ssh.exec_command("ls")），这些命令就没法出现在 history 或 auditd 日志里。那么问题来了：如何在 docker 容器中记录所有 ssh 用户执行