当你在本地登录 Linux 机器时,登录终端会在进程列表中显示为 tty( 比如,tty7)。若你通过 ssh 登录一台远程服务器,则会看到类似 root@pts/0 这样的东西。

      而若某个连接是由 sftp 或者是由 scp 拷贝文件而创建的(scp和sftp都是隶属于ssh的子服务),则该连接会会显示成没有 tty (notty)。当服务器被ssh暴力破解时会显示一串notty的登录,这可能是由于黑客用的命令是用scp向你服务器copy木马之类的,而不是直接登录

tty意思就是terminal

pty是linux伪终端(pseudo terminal)

伪终端(Pseudo Terminal)是成对的逻辑终端设备(即master和slave设备,对master的操作会反映到slave上)。例如/dev/ptyp3和/dev/ttyp3(或在设备文档系统中分别是/dev/pty/m3和/dev/pty/s3)。他们和实际物理设备并不直接相关


像ssh和mobaxterm都属于伪终端

Logo

更多推荐