Pulsa "Enter" para saltar al contenido

¿Como ver quien esta conectado en SSH en mi servidor LINUX?

Buenos dias

En mi servicio de monitoreo me salio una alerta de que más de 6 estaban conectados en mi servidor linux, de pronto me asuste pero antes de caer en panico revisando en internet encontre como ver quien esta conectando y que proceso estaba corriendo.

El comando es muy sencillo

# w

descubri que tenia usuarios SSH locales por ahi dormidos desde uuuuh!

¿ahora como tumbarlos?

con el comando pkill forzamos a salir de session a un usuario

# pkill -KILL -u nixcraft

Hay que tener cuidado y NO USAR:

# pkill -KILL -u root

Si tumbamos al root entonces nuestro equipo se congelara y habra que reiniciarlo via hard mode o como a veces decimos «el botonaso», lo cual podria causar algun daño al sistema, por lo que no se recomienda.

los ejemplos aqui descritos fueron realizados en un servidor CentOS 6.5

Agradecimientos y bibliografia:

NixCraft

https://www.cyberciti.biz/faq/linux-command-log-off-all-existing-sessions-accounts/

https://www.cyberciti.biz/faq/linux-logout-user-howto/

https://superuser.com/questions/456614/did-pkill-u-root-on-working-server-what-should-i-do

Sé el Primero en Comentar

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *