Eu desabilito o servidor ssh com systemctl disable ssh e reinicio. Após a reinicialização, ainda posso fazer login no servidor remoto por meio de ssh. Eu uso systemctl status ssh para verificar o status do servidor e ele está inativo.
$ systemctl -a | grep ssh
ssh.service loaded inactive dead OpenBSD Secure Shell server
[email protected]:22-192.168.0.104:31079.service loaded active running OpenBSD Secure Shell server per-connection daemon (192.168.0.104:31079)
system-ssh.slice loaded active active system-ssh.slice
ssh.socket loaded active listening OpenBSD Secure Shell server socket
O soquete SSH do systemd está ativo e o serviço SSH é ativado pelo soquete. Você precisa desabilitar o soquete também:
Na verdade, no meu sistema Arch, o daemon sshd é executado apenas quando uma nova conexão chega. Outras vezes, as únicas instâncias do sshd são os processos filhos bifurcados para lidar com essas conexões.
Veja também: