Existen dos formas:
=> Se puede estar todo el rato tecleando la w y mirando quién está y qué hace en cada momento, pero no es lo recomendable.
=> En el archivo /etc/hosts.allow ponercomo tercer parámetro un comando, el que se quiera, y que le avise. Yolo tengo para que haga un sonido cada vez que alguien conecta portelnet.
Por ejemplo, yo tengo esto en el /etc/hosts.allow:
ALL: ALL: spawn ( cat /usr/share/sounds/meepmeep.au > /dev/audio ) ; : ALLOW
que deja que se usen los servicios delinetd a todos, pero cuando alguien abra un puerto, ejecute el comandodado (saca un sonido).