我是被 “root@notty” 黑了嗎？ | Linux 中國

當你在 ps aux 的輸出中看到 sshd：root@notty 時會覺得很奇怪吧，notty 算是哪門子的主機，是不是駭客計算機的名字啊。不過不用擔心；notty 僅僅是表示 沒有 tty 而已。

當你在本地登入 Linux 機器時，登入終端會在行程串列中顯示為 tty（ 比如，tty7）。若你透過 ssh 登入一臺遠端伺服器，則會看到類似 root@pts/0 這樣的東西。

而若某個連線是由 sftp 或者是由 scp 複製檔案而建立的，則該連線會會顯示成沒有 tty （notty）。

如果你仍然想知道伺服器上發生了什麼事情，可以檢查 ps auxf 的輸出來檢視行程樹，或者執行 netstat -vatn 來檢查所有的 TCP 連線。

via: http://www.sysadminworld.com/2011/ps-aux-shows-sshd-rootnotty/

作者：sysadminworld[2] 譯者：lujun9972 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出