Ssh 로그인 유저 정보 확인하기

안녕하세요 ssh관련 궁금한 점이 있어서 글을 올립니다.

ssh user1@host1 과 같이 host1에 접속한 후
다시 ssh root@host1 과 같이 host1에 접속했을 경우

현재 root로 로그인해 있는 유저가 사실은 user1이라는 것을 확인할 수 있는 방법이 있을까요?

root@host1:~> who
user1 pts/0 2010-12-08 22:29 (10.1.1.102)
root pts/1 2010-11-02 16:55 (host1)
user2 pts/2 2010-12-09 00:24 (10.1.1.3)
jake pts/3 2010-12-09 00:00 (10.1.1.10)
user3 pts/4 2010-12-08 23:31 (10.1.1.8)
user4 pts/5 2010-12-09 00:49 (10.1.1.13)
user5 pts/6 2010-12-08 23:23 (10.1.1.6)
root pts/7 2010-12-08 23:23 (host1)

위와 같이 있을 경우 root로 로그인되어 있는 유저는 user1~user5 중에 한명일텐데
마지막 라인 보면 user5와 root의 로그인 시간이 같은 걸로 봐서는 user5가 root(pts/7)라는 것을 추론할수있는데…

위와같이 추론하는 거 말고 현재 root의 유저가 어떤 유저로 부터 ssh -l root 와 같은 명령어로 접근했는지
알 수있는 방법은 무엇일까요?

감사합니다.

/var/log/secure

근데 우분투에는 저 로그가 없네요…

/var/log/auth.log 여기군요.