Jak mogę naprawdę zamknąć serwer SSH?

Wyłączam serwer ssh za pomocą systemctl wyłączam ssh, a następnie restartuję. Po ponownym uruchomieniu nadal mogę zalogować się do zdalnego serwera za pośrednictwem ssh. Używam sct systemctl ssh, aby sprawdzić status serwera i jest on nieaktywny.

$ systemctl -a | grep ssh
ssh.service                                               loaded    inactive dead      OpenBSD Secure Shell server
ssh@3-192.168.0.120:22-192.168.0.104:31079.service        loaded    active   running   OpenBSD Secure Shell server per-connection daemon (192.168.0.104:31079)
system-ssh.slice                                          loaded    active   active    system-ssh.slice
ssh.socket                                                loaded    active   listening OpenBSD Secure Shell server socket

Systemowe gniazdo SSH jest aktywne, a usługa SSH jest aktywowana przez gniazdo. Musisz również wyłączyć gniazdo:

systemctl disable --now ssh.socket

W rzeczywistości w moim systemie Arch demon sshd działa tylko wtedy, gdy pojawia się nowe połączenie. W innych przypadkach jedynymi instancjami sshd są procesy potomne rozwidlone do obsługi tych połączeń.

Zobacz także:

• systemd i aktywacja gniazda