Ubuntu 24.04 LTS 中SSH端口设置的灵异事件
折腾主机时最怕发生什么事？那就是主机的一些设置完全不按自己期望的方式工作，又死活搞不明白，完全可以用灵异事件来解释。
(图源 ：pixabay)
话说突然想到以前中央电视台有一档节目《走近科学》，那么我折腾主机时遇到的问题，走近科学是不是能拍上十集连续剧呀？
扯远了，话说大家都知道SSH服务的默认端口号是22，也是脚本小子等黑客最喜欢攻击（比如暴力登陆测试）的目标，所以管它有用没用，每次弄新主机，我都要该一下默认的SSH端口。
灵异事件
在以前，改端口是一件很简单的事情，使用root权限编辑/etc/ssh/sshd_config这个文件，找到这行：
#Port 22
这行的意义是sshd默认监听22端口，前边的#表示这行已经被注释掉，不起作用（所以使用默认的端口）。
我们可以在这一行上进行修改，去掉#，再将端口修改成我们想要的端口。但是我更喜欢新加一行，如果我们要监听更多的端口，就多写几行，比如：
Port 50001
Port 50002
注意，我们指定了新端口，又没有显式指定22端口（比如Port 22），就会在修改端口的同时禁用22端口。
修改完成后要重启服务，使相应的设置生效，指令如下：
sudo systemctl restart ssh
这时不要退出当前窗口，可以使用打开新窗口来测试，以免修改错误导致自己被屏蔽在外，又没法重新修改，哈哈哈。
话说，好多好多年前，我犯过类似的错误（不是设置SSH，好像是设置防火墙，把自己挡外边了），最后只能重装系统，惨就一个字！
话说这次我又打开了一个新窗口测试了一下新的端口，结果竟然被提示如下信息：
啥，是可忍熟不可忍！我曾经做了无数次的事情，怎么可能出错？！不过我又死心试了N多次，每次都如此，大概是哪里出错了？
我重新检查了所有环节，发现并无哪里做得不对，又用22端口试了一下，竟然诡异地发现22端口依然可以连接。
也就是说我想启用端口完全没有生效，我想禁用的端口它还活着？这咋解释？这就是灵异事件了吧？！等我打电话联系《走近科学》剧组！
找出问题
哈哈，联系剧组是不可能联系的，况且这个栏目还有没有都不清楚了呢！我还是自己想办法吧！
我突然想到既然sudo systemctl restart ssh，那我试试先关闭在启动呢？
sudo systemctl stop ssh
sudo systemctl start ssh
貌似问题依旧，不过在我停掉ssh服务的时候，有个这样的提示：
Stopping 'ssh.service', but its triggering units are still active:ssh.socket
字是黄色的，或许这就是解决问题的金钥匙？让我用ssh.socket做关键字，在Google.com中搜索一下看看。👀
感谢强大的Google，第一条结果就给了我完美的答案，且底下还有AI的贴心总结：
简单来讲，在新版本的Ubuntu中( Ubuntu 22.10 或更高版本中)， OpenSSH 默认配置为使用 systemd 套接字激活。这意味着 sshd 只有在收到传入连接请求后才会启动。
既然sshd 只有在收到传入连接请求后才会启动，那么监听端口肯定是在systemd 套接字中进行相关设置呀。
可以使用这条指令(或者加sudo查看更详细信息)查看系统当前监听的 TCP 端口：
ss -tlpn
返回如下：
或者使用如下指令ssh.socket 的 systemd 配置文件：
systemctl cat ssh.socket
返回如下（就不逐条解释啦）
或者用如下指令查看ssh.socket 状态：
systemctl status ssh.socket
解决问题
既然明白了问题所在，解决问题就是轻而易举了。大概有两个方向：一是恢复sshd按老旧的机制；二是基于新机制解决监听端口的问题。
回归老机制
老机制就是禁用systemd 管理 socket，让 sshd 自己监听：
sudo systemctl disable --now ssh.socket
sudo systemctl enable --now ssh.service
使用新机制
虽然回归老机制也可以让sshd按我期望的样子工作，但是既然有更优秀的新机制，当然选新机制啦。
据说使用ssh.socket的方式有诸多优点，比如说可以省3M内存（额，好大一笔内存开销）。
直接修改ssh.socket 的 systemd 配置文件是不可以的，升级时会被覆盖，正确的做法是使用 override（覆盖）机制。
执行如下指令：
sudo systemctl edit ssh.socket
或者直接使用编辑器编辑相应文件
sudo vi /etc/systemd/system/ssh.socket.d/override.conf
然后对这个文件进行编辑：
加入类似如下内容：
[Socket]
ListenStream=
ListenStream=0.0.0.0:50001
ListenStream=0.0.0.0:50002
需要指出的是ListenStream=并非笔误，而是要用这行先清空旧的默认值（22）。
修改好后重新加载并应用
sudo systemctl daemon-reload
sudo systemctl restart ssh.socket
这次再尝试连接22端口，发现是如下提示了：
而连接我指定的新端口，则一切正常。用sudo ss -tlpn以及systemctl status ssh.socket检查一下，也确如我所希望的样子。
(图源 ：pixabay)
《走进科学》剧组也不用来了，搞定收工！
相关链接
Leave Ubuntu 24.04 LTS 中SSH端口设置的灵异事件 to:
Best Posts From oflyhigh
We have not curated any of oflyhigh's posts yet. But you can encourage our curation team to review posts by visiting them regularly and by referring other readers. Because we give priority to frequently read content.