root@erpdb1:/#who显示很多用户

怀疑跟你/etc/hosts的配置有关，贴一下hosts的内容吧？或者用DNS解析了吗。本机跳转的？可以看下proctree $(echo $$)命令的输出。

root@erpdb1:/#proctree $(echo $$)

7209210    /usr/sbin/srcmstr

   8192000    /usr/sbin/inetd

      49938486    telnetd -a

         52887714    -ksh

            41287680    proctree 52887714

Internet Address      Hostname        # Comments

# 192.9.200.1           net0sample      # ethernet name/address

# 128.100.0.1           token0sample    # token ring name/address

# 10.2.0.2              x25sample       # x.25 name/address

# 2000:1:1:1:209:6bff:feee:2b7f         ipv6sample      # ipv6 name/address

127.0.0.1               loopback localhost      # loopback (lo0) name/address

::1                     loopback localhost      # IPv6 loopback (lo0) name/address

/etc/resolv.conf这个文件不存在了

那我看不懂了，实际上呢，系统上已知有哪些用户在登录？分别来自哪个IP?

/etc/resolv.conf这个文件是否存在，这些用户是通过ssh还是telnet连上来的？