¿Cómo puedo realmente apagar el servidor SSH?

Inhabilito el servidor ssh con systemctl deshabilita ssh y luego reinicio. Después de reiniciar, todavía puedo iniciar sesión en el servidor remoto a través de ssh. Uso systemctl status ssh para verificar el estado del servidor y está inactivo.

$ systemctl -a | grep ssh
ssh.service                                               loaded    inactive dead      OpenBSD Secure Shell server
ssh@3-192.168.0.120:22-192.168.0.104:31079.service        loaded    active   running   OpenBSD Secure Shell server per-connection daemon (192.168.0.104:31079)
system-ssh.slice                                          loaded    active   active    system-ssh.slice
ssh.socket                                                loaded    active   listening OpenBSD Secure Shell server socket

El socket SSD systemd está activo y el servicio SSH está activado por socket. También debe deshabilitar el zócalo:

systemctl disable --now ssh.socket

De hecho, en mi sistema Arch, el demonio sshd se ejecuta solo cuando entra una nueva conexión. En otras ocasiones, las únicas instancias de sshd son los procesos secundarios que se bifurcan para manejar esas conexiones.

Ver también:

• systemd y activación de socket