Як я можу по-справжньому відключити ssh-сервер?

Я відключу ssh-сервер за допомогою systemctl, відключити ssh, потім перезавантажити. Після перезавантаження я все ще можу зайти на віддалений сервер через ssh. Я використовую systemctl status ssh для перевірки стану сервера, і він неактивний.

$ systemctl -a | grep ssh
ssh.service                                               loaded    inactive dead      OpenBSD Secure Shell server
ssh@3-192.168.0.120:22-192.168.0.104:31079.service        loaded    active   running   OpenBSD Secure Shell server per-connection daemon (192.168.0.104:31079)
system-ssh.slice                                          loaded    active   active    system-ssh.slice
ssh.socket                                                loaded    active   listening OpenBSD Secure Shell server socket

Системна розетка SSH активна, а служба SSH - активована сокетом. Вам також потрібно відключити сокет:

systemctl disable --now ssh.socket

Насправді в моїй системі Arch демон SSHD запускається лише тоді, коли з'являється нове з'єднання. В інший час єдиними екземплярами sshd є дочірні процеси, відхилені для обробки цих з'єднань.

Також дивіться:

• активація системи та сокета