linux - LSOF 连接已建立

Question

我在想，如果

的输出

lsof -i 

sshd      21880     root    3r  IPv4 4843515       TCP somehost.lu.isp.com:ssh->d-XX-XXX.ITS.SOMEWHERE.COM:45037 (ESTABLISHED)
sshd      21882     mike    3u  IPv4 4843515       TCP somehost.lu.isp.com:ssh->d-XX-XXX.ITS.SOMEWHERE.COM:45037 (ESTABLISHED)
sshd      23853     root    3u  IPv6  960417       TCP *:ssh (LISTEN)
sshd      23853     root    4u  IPv4  960419       TCP *:ssh (LISTEN)
sshd      24043     root    3r  IPv4 4871654       TCP somehost.lu.isp.com:ssh->XXX.XX.XXX.XXX:42104 (ESTABLISHED)
sshd      24044     sshd    3u  IPv4 4871654       TCP somehost.lu.isp.com:ssh->XXX.XX.XXX.XXX:42104 (ESTABLISHED)

这是否意味着有人已经登录系统并且正在做某事？或者意味着它只是想登录？我不太确定。

有什么线索吗？谢谢

Answer 1

根据 this

lsof -i 只显示事件的 tcp 连接。因此它不会告诉您是否已登录或仍在尝试进行身份验证。

如果你想查看谁登录了，你可以从哪里运行“who”命令。这将为您提供登录用户列表以及登录位置(例如 ssh、tty 等)