Systemd

為什麼 ssh.service 儘管被 systemd 啟用,但在啟動過程中不會自動啟動?

  • November 3, 2021

我在 Raspberry Pi 4 上使用 Debian 11(圖片在這裡找到)。sshd 已正確配置(我只編輯了 /etc/ssh/sshd_config,其餘部分完全是系統安裝後的),並且在我手動啟動它時可以正常工作。但是它不會在啟動時由 systemd 自動啟動。sudo systemctl status sshd返回:

● ssh.service - OpenBSD Secure Shell server
    Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
    Active: inactive (dead)
      Docs: man:sshd(8)
            man:sshd_config(5)

journalctl 的輸出中沒有與 ssh 相關的內容。

這是**/lib/systemd/system/ssh.service**的內容:

[Unit]
Description=OpenBSD Secure Shell server
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target auditd.service
ConditionPathExists=!/etc/ssh/sshd_not_to_be_run

[Service]
EnvironmentFile=-/etc/default/ssh
ExecStartPre=/usr/sbin/sshd -t
ExecStart=/usr/sbin/sshd -D $SSHD_OPTS
ExecReload=/usr/sbin/sshd -t
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartPreventExitStatus=255
Type=notify
RuntimeDirectory=sshd
RuntimeDirectoryMode=0755

[Install]
WantedBy=multi-user.target
Alias=sshd.service

文件sshd_not_to_be_run不存在。network.target處於活動狀態。我還安裝了 auditd 只是為了進行故障排除,它自動成功啟動,但重啟後 ssh.service 仍然當機。

我沒有主意了……


更新: 我剛剛發現每次連接需求都會產生一個 sshd 程序。它由 systemd 自己管理,當一些外國電腦嘗試連接到我的時,它清楚地列印在日誌中:

oct. 30 13:09:30 RaspServeur systemd[1]: Started OpenBSD Secure Shell server per-connection daemon (117.68.2.55:45784).
░░ Subject: L'unité (unit) ssh@4-192.168.1.2:22-117.68.2.55:45784.service a terminé son démarrage
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░ 
░░ L'unité (unit) ssh@4-192.168.1.2:22-117.68.2.55:45784.service a terminé son démarrage, avec le résultat done.
oct. 30 13:09:30 RaspServeur audit[1]: SERVICE_START pid=1 uid=0 auid=4294967295 ses=4294967295 subj==unconfined msg='unit=ssh@4-192.168.1.2:22-117.68.2.55:45784 comm="systemd" exe="/usr/lib/systemd/systemd" ho>
oct. 30 13:09:33 RaspServeur sshd[1861]: error: kex_exchange_identification: Connection closed by remote host
oct. 30 13:09:33 RaspServeur sshd[1861]: Connection closed by 117.68.2.55 port 45784
oct. 30 13:09:33 RaspServeur systemd[1]: ssh@4-192.168.1.2:22-117.68.2.55:45784.service: Succeeded.
░░ Subject: Unit succeeded
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░ 
░░ The unit ssh@4-192.168.1.2:22-117.68.2.55:45784.service has successfully entered the 'dead' state.
oct. 30 13:09:33 RaspServeur audit[1]: SERVICE_STOP pid=1 uid=0 auid=4294967295 ses=4294967295 subj==unconfined msg='unit=ssh@4-192.168.1.2:22-117.68.2.55:45784 comm="systemd" exe="/usr/lib/systemd/systemd" hos>

這就像 sshd 的並行安裝存在預設配置。如果不手動啟動 sshd.service,我自己的配置(例如要使用的特定埠號)將無法工作。但是我可以使用預設埠成功連接到那個影子 sshd,並且systemctl status sshd仍然報告一個死服務……

情況變得令人毛骨悚然,我現在只需兩根手指即可擦除 SD 卡並安裝具有較少預配置的另一個發行版的映像。

這可能與問題#442181的提問者遇到的問題相同嗎?即 sshd 無法在啟動時啟動,因為它要綁定的介面/地址尚未準備好。您提到您為伺服器套接字指定了一個非標準埠,您是否還指定了特定的網路介面和/或 IP 地址?

不過,我不知道為什麼 systemd 會啟動一個使用標準配置的每個連接的守護程序。正如您所建議的,它可能是預設系統配置的一部分。在問題#507705 中,他們談到了 systemd “套接字啟動”,這顯然是提供按連接生成服務的功能。查找名為ssh.socket. 您可以使用man systemd.socket來獲取有關該功能如何工作的資訊。

編輯:您應該可以systemctl status ssh.socket用來檢查 systemd 的 SSH 伺服器套接字是否已啟用。

引用自:https://unix.stackexchange.com/questions/675370