如何真正关闭ssh服务器？

我通过systemctl disable ssh禁用ssh服务器，然后重新启动。重新启动后，我仍然可以通过ssh登录到远程服务器。我使用systemctl status ssh来检查服务器状态，它是不活动的。

$ systemctl -a | grep ssh
ssh.service                                               loaded    inactive dead      OpenBSD Secure Shell server
ssh@3-192.168.0.120:22-192.168.0.104:31079.service        loaded    active   running   OpenBSD Secure Shell server per-connection daemon (192.168.0.104:31079)
system-ssh.slice                                          loaded    active   active    system-ssh.slice
ssh.socket                                                loaded    active   listening OpenBSD Secure Shell server socket

systemd SSH套接字处于活动状态，并且SSH服务已激活套接字。您还需要禁用套接字：

systemctl disable --now ssh.socket

实际上，在我的Arch系统上，sshd守护程序仅在有新连接进入时才运行。在其他时候，sshd的唯一实例是分支处理这些连接的子进程。

另请参阅：

• 系统和套接字激活