Sempre que você faz login ou se conecta ao sftp, um novo usuário é logado.
Experimente, se você abrir 10 terminais e se conectar ao seu servidor, você terá 10 usuários.
Mas não é um problema.
Imagine um servidor de produção com milhares de usuários conectados.
Resumindo: não se preocupe. A menos que seja um usuário desconhecido, deixe-o.
Caso seja, você deve reforçar a segurança do seu servidor.
E expulsá-lo:
w
irá mostrar-lhe as sessões.
ps faux | grep sshd
vai deixar você encontrar a pessoa desconhecida por seus pts.
kill 12345
vai matar o processo com 12345 pid.