找到ssh进程:
ps -ef|grep ssh
#父进程号是1的是系统服务进程
#父进程是2524的说明有ssh远程登录
根据进程号找到用户进程:
ps -ef|grep 21609
#pts/1 是终端号,这里可以看出是有一台终端访问 而且是root用户访问的
根据终端号pts/?获取来源:
who -a|grep pts/1
找到ssh进程:
ps -ef|grep ssh
#父进程号是1的是系统服务进程
#父进程是2524的说明有ssh远程登录
根据进程号找到用户进程:
ps -ef|grep 21609
#pts/1 是终端号,这里可以看出是有一台终端访问 而且是root用户访问的
根据终端号pts/?获取来源:
who -a|grep pts/1