O servidor OpenSSH distribuirá uma cópia para cada cliente conectado. Portanto, se você observar a saída de netstat -nt | grep :22 , deverá ver várias conexões, além de ver processos adicionais por usuário se tiver a separação de privilégios ativada ( UsePrivilegeSeparation ).
Dada sua saída, eu suponho que você tenha duas conexões abertas como o usuário sysadmin e tenha a separação de privilégios ativada.