如何关闭 OpenSSH 服务

OpenSSH 是 Linux 和类 Unix 系统中最常用的远程登录工具。但在某些场景下（如安全加固、调试或本地使用），你可能需要临时或永久关闭 SSH 服务。本文将指导你如何在不同系统中正确关闭 OpenSSH 服务。

1. 检查 SSH 服务状态

在关闭之前，建议先确认 SSH 服务是否正在运行：

# 对于使用 systemd 的系统（如 Ubuntu 16.04+、CentOS 7+）
systemctl status ssh
# 或
systemctl status sshd

# 对于旧版 SysVinit 系统
service ssh status
# 或
service sshd status

2. 临时关闭 SSH 服务

临时关闭不会影响开机自启，重启后服务会自动恢复。

# systemd 系统
sudo systemctl stop ssh
# 或
sudo systemctl stop sshd

# SysVinit 系统
sudo service ssh stop
# 或
sudo service sshd stop

3. 永久禁用 SSH 服务（禁止开机自启）

如果你希望系统启动时不自动开启 SSH 服务，需禁用其自启：

sudo systemctl disable ssh
# 或
sudo systemctl disable sshd

4. 注意事项

• 关闭 SSH 前请确保你有其他方式访问服务器（如控制台、KVM），否则可能导致无法远程连接。
• 在生产环境中操作前，建议在测试环境验证命令效果。
• 部分系统中服务名为 ssh（如 Debian/Ubuntu），部分为 sshd（如 CentOS/RHEL），请根据实际情况调整命令。

5. 重新启用 SSH 服务

如需重新启用，可执行以下命令：

sudo systemctl enable --now sshd