SSH me-reset ke port default saat reboot

Saya mengubah port SSH default saya di server rumah saya (dalam /etc/ssh/sshd_configfile) ke port 54747, kemudian restart sshdan sshdlayanan (tidak pernah yakin yang mana sehingga saya melakukan keduanya hanya untuk aman). Untuk menguji konfigurasi saya, saya logout dan kembali lagi tanpa masalah.

Beberapa hari kemudian, saya menginstal pembaruan apt, dan kemudian reboot server saya. Ketika saya mencoba SSH kembali (pada port 54747), saya mendapat koneksi menolak kesalahan.

Untuk beberapa alasan, saya mencoba SSH pada port default, dan itu berhasil! Saya kembali untuk memeriksa sshd_config, tetapi masih memiliki port khusus. Jadi saya restart sshdan sshdlayanan, dan kembali ke perilaku "biasa" (ssh pada port 54747). Saya mencoba me-reboot lagi, dan koneksi menolak lagi ...

Adakah yang tahu apa yang saya lakukan salah?

Detail ekstra:

• Ubuntu 16.04.2 LTS
• Server juga menggunakan HTPC, dengan sesi terbuka (pengguna yang sama dengan SSH) di TV saya
• Saya SSH menggunakan kunci RSA laptop saya, dan telah menonaktifkan kata sandi auth
• Dulu saya reboot dengan sudo reboot -h now, tetapi setelah mencari, saya menemukan itu tidak disarankan oleh beberapa orang, jadi saya mencoba sudo reboot, tetapi tidak ada perbedaan

EDIT Urutan acara:

1. Ubah port SSH dari 22 menjadi 54747 in /etc/ssh/sshd_config
2. Mulai kembali layanan ssh dan sshd
3. Akhiri sesi SSH saat ini
4. SSH berhasil kembali pada port 54747
5. Mulai ulang
6. Kesalahan koneksi SSH pada port 54747, tetapi berhasil pada port 22
7. Mulai kembali layanan ssh dan sshd
8. SSH berhasil kembali pada port 54747, kesalahan koneksi pada port 22
9. Nyalakan kembali dan kembali ke 6

EDIT 1: netstat output

rgo@ATLAS:~$ sudo netstat -lntp | grep :54747
rgo@ATLAS:~$ sudo netstat -lntp | grep :22
tcp6       0      0 :::22                   :::*                    LISTEN      1/init  

EDIT 2: service sshd status

● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: inactive (dead)

EDIT 3: lsof -i | grep ssh

systemd      1     root   46u  IPv6  42724      0t0  TCP ATLAS:ssh->192.168.1.27:49837 (ESTABLISHED)
systemd      1     root   49u  IPv6  14641      0t0  TCP *:ssh (LISTEN)
sshd      4088     root    3u  IPv6  42724      0t0  TCP ATLAS:ssh->192.168.1.27:49837 (ESTABLISHED)
sshd      4088     root    4u  IPv6  42724      0t0  TCP ATLAS:ssh->192.168.1.27:49837 (ESTABLISHED)
sshd      4202      rgo    3u  IPv6  42724      0t0  TCP ATLAS:ssh->192.168.1.27:49837 (ESTABLISHED)
sshd      4202      rgo    4u  IPv6  42724      0t0  TCP ATLAS:ssh->192.168.1.27:49837 (ESTABLISHED)

Sebagai referensi, ATLAS adalah nama host server jarak jauh, 192.168.1.27 adalah IP LAN laptop saya, dan perintah dijalankan antara langkah 6 dan 7

ufw status

Status: inactive

EDIT 4: ps -ef |grep sshd

root      4088     1  0 22:40 ?        00:00:00 sshd: rgo [priv]
rgo       4202  4088  0 22:40 ?        00:00:00 sshd: rgo@pts/1 sshd

ssh mungkin "soket diaktifkan" oleh systemd tergantung pada konfigurasi, yang berarti bahwa pada awalnya itu adalah systemd yang mengatur port mendengarkan, dan sshd hanya dimulai ketika klien pertama kali terhubung. Ini untuk mempercepat waktu startup: daemon layanan hanya dimulai atas permintaan.

Namun ini berarti Anda juga harus mengkonfigurasi systemd ke port yang cocok. Anda akan menemukan konfigurasi sistem di /lib/systemd/system/ssh.socketmana daftar ListenStream=22. Untuk menimpanya, buat file /etc/systemd/system/ssh.socket.d/port.conf(buat direktori ssh.socket.djika perlu) yang berisi:

[Socket]
ListenStream=
ListenStream=54747

Ubah nomor ke port yang diinginkan. Entri kosong pertama menghapus default sebelumnya, dan entri berikutnya menambahkan yang baru. Ini menimpa default yang dikirimkan /lib/systemd/system/ssh.socketdan harus dilakukan selain mengubah /etc/ssh/sshd_config.

Kemudian jalankan sudo systemctl daemon-reloaduntuk memberi tahu systemd tentang perubahan Anda, dan sudo systemctl reload sshjika daemon ssh Anda sebelumnya berjalan.

Verifikasi pengaturan port Anda dalam /etc/ssh/sshd_configfile. Pastikan Anda mengedit sebagai sudo atau pengguna di grup sudo. Yang harus Anda lakukan untuk mengatur port adalah, pada satu jenis baris Port 54747.Sekarang, restart layanan ssh dengan menjalankan service sshd restart.Kemudian verifikasi bahwa ssh mendengarkan pada port itu dengan menjalankan sudo netstat -lntp | grep ssh.Reboot dan uji.

Periksa juga pengaturan jaringan Anda. Jika Anda berada di jaringan perusahaan, pastikan Anda berada di vlan yang benar.

Terkadang ada yang salah. Jika saya berada di tempat Anda, saya akan mencoba:

cp /etc/ssh/sshd_config $HOME
sudo apt-get --reinstall install openssh-server

ssh adalah proses klien yang menengahi dan mempertahankan koneksi sesi pengguna ke server ssh. sshd adalah daemon yang berjalan di server ssh untuk mendengarkan dan mengautentikasi permintaan koneksi ssh.

File konfigurasi pada server sshd yang dibaca ketika memulai layanan sshd (yang membutuhkan hak sudo untuk mengedit) adalah

/etc/ssh/sshd_config

Layanan harus dimulai

/etc/systemd/system/sshd.service

Untuk me-restart sshd yang akan melibatkan membaca kembali file sshd_config

sudo service sshd restart

Untuk melihat port apa yang didengarkan daemon sshd, serta informasi bermanfaat lainnya, pada jenis server ssh

sudo service sshd status

Lakukan langkah-langkah ini dalam urutan yang ditentukan:

Mulai ulang server ssh

Buka sesi terminal di server ssh (bukan koneksi ssh ke dalamnya)

Tipe hostname

Jika nama host tidak mengembalikan nama server ssh (Atlas dalam kasus ini) ulangi langkah sebelumnya dengan benar.

grep Port /etc/ssh/sshd_config - perhatikan nomor port. Seharusnya yang Anda tentukan

sudo service sshd status

Jika status melaporkan bahwa itu aktif, berjalan dan mendengarkan pada port khusus yang Anda tentukan, maka Anda baik untuk itu. Jika tidak, startup layanan mungkin tidak memanggil file sshd_config yang Anda ubah tetapi file konfigurasi lain yang berisi info default. Jika layanan tidak dimulai (mengatakan mati dan tidak aktif dan berjalan, maka ini adalah masalah yang berbeda dari apa yang Anda tanyakan.

Langkah-langkah ini kemungkinan akan mengidentifikasi akar penyebab masalah yang Anda tanyakan.

Untuk tujuan pengujian dan untuk kesederhanaan: Di sisi klien, dari sesi terminal Anda akan ssh ke server ssh sebagai berikut

ssh -l username -p 54747 hostname

Berdasarkan umpan balik OP, saya menduga bahwa sshd tidak memulai bootup tetapi mulai dengan benar ketika secara manual dipanggil. Koneksi ssh yang berhasil melalui port 22 mungkin TIDAK terhubung ke server ssh tetapi ke sesuatu yang lain (misalnya localhost). Untuk membuktikan atau menghilangkan prasangka ini, setelah terhubung melalui tipe ssh

hostname

Berdasarkan apa yang dikatakan OP, saya menduga nama host tidak akan menjadi atlas server ssh.

Untuk lebih jauh mengisolasi ini, setelah me-reboot server ssh tetapi sebelum melakukan sesuatu lebih lanjut , dari sesi terminal pada tipe ssh server (Atlas)

ssh localhost

Jika ini gagal, sebagaimana mestinya, maka

ssh -p 54747 localhost

Jika ini tidak berhasil, itu akan mengkonfirmasi hasil yang diperoleh saat menjalankan

sudo service sshd status

Mungkin Anda baru saja menjawab Y ketika mendeteksi perbedaan antara sshd_config dan paket Anda. Ia bertanya apakah Anda ingin menginstal versi paket mantainer atau menyimpan versi Anda.

Kemungkinan penyebab yang bisa saya pikirkan

1. Binary sshd yang berbeda dimulai saat boot atau sshd dimulai dengan konfigurasi yang berbeda. Mungkin systemd adalah pelakunya di sini - ia memiliki cara berbeda untuk mengubah port, melalui file /usr/lib/systemd/system/sshd.socketrupanya: https://www.vultr.com/docs/how-to-change-ssh-port-on-coreos
2. / Etc / atau / etc / ssh yang benar belum terpasang ketika sshd dimulai, apakah ini merupakan volume terpisah pada mesin Anda yang akan dipasang kemudian dalam proses boot?
3. sshd tidak memiliki izin baca untuk file konfigurasi saat boot, meskipun saya tidak tahu apakah sshd bahkan akan memulai kemudian sama sekali.