Кик юзера

Убить kill'ом его шелл, например.

Я так и делаю :((

Но через who, попрежнему видно. Не то чтобы мешало, но немного раздражает.

1. Каким сигналом прибиваем шелл?

2. После убиения шелла соответствующий ему экземпляр sshd тоже убивается или нет?

>1. Каким сигналом прибиваем шелл?

Не понял тебя

2. После убиения шелла соответствующий ему экземпляр sshd тоже убивается или нет?

Убивается

>>1. Каким сигналом прибиваем шелл?

>Не понял тебя

Ну типа параметр -9 ('kill -9 3841') используешь?

man kill

> Не понял тебя

kill -SIGNAL. В общем случае надо прибивать как kill -HUP, поскольку так любимый многими kill -9 работает слишком грубо, не давая возможности убиваемому процессу "подчистить за собой".

Почитал маны. Похоже, who от этой "болезни" неизлечима (она закладывается на /var/log/wtmp и /var/run/utmp без оглядки на /proc). В случае насильного убиения шелла не происходит logout, посему в wtmp/utmp не заносится запись о том, что юзер отлогинился, посему who считает его залогиненным.

Пользуйте команду w. Она ещё смотрит в список процессов и не отображает "убиенных".

> В общем случае надо прибивать как kill -HUP
А я почему-то всегда думал, что "правильное завершение" - это kill -TERM (т.е. сигнал 15, который в kill по умолчанию)

> "правильное завершение" - это kill -TERM

В общем случае зависит от того, как каждая конкретная программа обрабатывает сигналы. ;)