O servidor OpenSSH distribuirá uma cópia para cada cliente conectado. Portanto, se você observar a saída de netstat -nt | grep :22
, deverá ver várias conexões, além de ver processos adicionais por usuário se tiver a separação de privilégios ativada ( UsePrivilegeSeparation ).
Dada sua saída, eu suponho que você tenha duas conexões abertas como o usuário sysadmin
e tenha a separação de privilégios ativada.