あるサーバにssh接続プロセスが多い

Question

踏み台サーバAに
sshのコネクションがたくさんあって原因を調べています。

ps -ef | grep ssh | grep -v sshd | wc -l
180

その時どのプログラムからこのsshが使われてるか確認する方法がありますか？(ユーザーは残念ながら共通アカウントで切り分けが難しいです。）

後今伺ってるのがtmuxを利用したsshのコネクションがそのまま残ってるのではないかと思いまして
その場合定期的にtmuxからのセッションも切る方法がありましたら教えていただきたいです。

Answer 1

アタッチされているセッションをいきなり切ってしまうのはちょっと乱暴ですが･･･セッションの削除は簡単です。
詳細は こちら などをご参考にどうぞ。

ところで、仮にtmuxのセッションが残っていたにせよ、sshのコネクションがそんなにたくさん張られているというのはおかしいですねー。

sshdは直接サービスとして稼動させているのですか？
踏み台サーバーなのであればなおのこと、xinetd化することを強くお勧め致します。

詳しくは下記をご参照ください。
→ sshdのxinetd化

Answer 2

Linuxであれば、psコマンドにfオプションをつけると、何処からexecされたがわかると思います。

ps axuf

tmuxのセッションを切っちゃうのは、あまりおすすめできないですが。。。