Como posso verificar corretamente qual interface de rede o SSH está ouvindo em uma máquina Linux?

ele fala sobre um arquivo que não existe, mas, pelo que entendi, estou grepping na saída do netstat e não em um arquivo

Não, na verdade você está grepando um arquivo chamado netstat.

Para realmente executar "netstat" como um comando, alimentando sua saída para grep, você precisaria usar:

netstat | grep sshd

Observe que a saída padrão do netstat não mostrará realmente os soquetes de escuta - você precisa especificar -lpara incluí-los na saída. Além disso, ele não mencionará o nome do programa por padrão; essa coluna é adicionada pela -popção. O mesmo se aplica ao ss, que algumas distribuições do Linux agora oferecem como uma alternativa mais moderna ao netstat.¹ Então você provavelmente deseja -ltpn:

netstat -l -t -p -n | grep sshd
netstat -lptn | grep sshd
ss -lptn | grep sshd

…para mostrar apenas os soquetes TCP de escuta com seus nomes de programa.

¹ Não há nada particularmente errado com netstat, mas ele vem como parte do pacote "net-tools", que em si não é mantido e suas outras ferramentas, como ifconfig, têm sérios problemas.

A sintaxe geral para o comando grep é:

grep target-pattern filename

então o grep não está encontrando um arquivo chamado 'netstat' - o que não é surpreendente, pois é um comando.

Existem algumas maneiras de conseguir o que você deseja; por exemplo, você pode executar o netstat com algumas elaborações de comando e enviar a saída por meio do grep para retornar apenas correspondências para 'sshd':

netstat -plunt | grep sshd

No meu servidor (Debian), isso dá:

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1571/sshd: /usr/sbi
tcp6       0      0 :::22                   :::*                    LISTEN      1571/sshd: /usr/sbi