為什麼 ssh.service 儘管被 systemd 啟用,但在啟動過程中不會自動啟動?
我在 Raspberry Pi 4 上使用 Debian 11(圖片在這裡找到)。sshd 已正確配置(我只編輯了 /etc/ssh/sshd_config,其餘部分完全是系統安裝後的),並且在我手動啟動它時可以正常工作。但是它不會在啟動時由 systemd 自動啟動。sudo systemctl status sshd返回:
● ssh.service - OpenBSD Secure Shell server Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled) Active: inactive (dead) Docs: man:sshd(8) man:sshd_config(5)
journalctl 的輸出中沒有與 ssh 相關的內容。
這是**/lib/systemd/system/ssh.service**的內容:
[Unit] Description=OpenBSD Secure Shell server Documentation=man:sshd(8) man:sshd_config(5) After=network.target auditd.service ConditionPathExists=!/etc/ssh/sshd_not_to_be_run [Service] EnvironmentFile=-/etc/default/ssh ExecStartPre=/usr/sbin/sshd -t ExecStart=/usr/sbin/sshd -D $SSHD_OPTS ExecReload=/usr/sbin/sshd -t ExecReload=/bin/kill -HUP $MAINPID KillMode=process Restart=on-failure RestartPreventExitStatus=255 Type=notify RuntimeDirectory=sshd RuntimeDirectoryMode=0755 [Install] WantedBy=multi-user.target Alias=sshd.service
文件sshd_not_to_be_run不存在。network.target處於活動狀態。我還安裝了 auditd 只是為了進行故障排除,它自動成功啟動,但重啟後 ssh.service 仍然當機。
我沒有主意了……
更新: 我剛剛發現每次連接需求都會產生一個 sshd 程序。它由 systemd 自己管理,當一些外國電腦嘗試連接到我的時,它清楚地列印在日誌中:
oct. 30 13:09:30 RaspServeur systemd[1]: Started OpenBSD Secure Shell server per-connection daemon (117.68.2.55:45784). ░░ Subject: L'unité (unit) ssh@4-192.168.1.2:22-117.68.2.55:45784.service a terminé son démarrage ░░ Defined-By: systemd ░░ Support: https://www.debian.org/support ░░ ░░ L'unité (unit) ssh@4-192.168.1.2:22-117.68.2.55:45784.service a terminé son démarrage, avec le résultat done. oct. 30 13:09:30 RaspServeur audit[1]: SERVICE_START pid=1 uid=0 auid=4294967295 ses=4294967295 subj==unconfined msg='unit=ssh@4-192.168.1.2:22-117.68.2.55:45784 comm="systemd" exe="/usr/lib/systemd/systemd" ho> oct. 30 13:09:33 RaspServeur sshd[1861]: error: kex_exchange_identification: Connection closed by remote host oct. 30 13:09:33 RaspServeur sshd[1861]: Connection closed by 117.68.2.55 port 45784 oct. 30 13:09:33 RaspServeur systemd[1]: ssh@4-192.168.1.2:22-117.68.2.55:45784.service: Succeeded. ░░ Subject: Unit succeeded ░░ Defined-By: systemd ░░ Support: https://www.debian.org/support ░░ ░░ The unit ssh@4-192.168.1.2:22-117.68.2.55:45784.service has successfully entered the 'dead' state. oct. 30 13:09:33 RaspServeur audit[1]: SERVICE_STOP pid=1 uid=0 auid=4294967295 ses=4294967295 subj==unconfined msg='unit=ssh@4-192.168.1.2:22-117.68.2.55:45784 comm="systemd" exe="/usr/lib/systemd/systemd" hos>
這就像 sshd 的並行安裝存在預設配置。如果不手動啟動 sshd.service,我自己的配置(例如要使用的特定埠號)將無法工作。但是我可以使用預設埠成功連接到那個影子 sshd,並且systemctl status sshd仍然報告一個死服務……
情況變得令人毛骨悚然,我現在只需兩根手指即可擦除 SD 卡並安裝具有較少預配置的另一個發行版的映像。
這可能與問題#442181的提問者遇到的問題相同嗎?即 sshd 無法在啟動時啟動,因為它要綁定的介面/地址尚未準備好。您提到您為伺服器套接字指定了一個非標準埠,您是否還指定了特定的網路介面和/或 IP 地址?
不過,我不知道為什麼 systemd 會啟動一個使用標準配置的每個連接的守護程序。正如您所建議的,它可能是預設系統配置的一部分。在問題#507705 中,他們談到了 systemd “套接字啟動”,這顯然是提供按連接生成服務的功能。查找名為
ssh.socket
. 您可以使用man systemd.socket
來獲取有關該功能如何工作的資訊。編輯:您應該可以
systemctl status ssh.socket
用來檢查 systemd 的 SSH 伺服器套接字是否已啟用。