⚠️ 重要警告
卸载 OpenSSH 可能导致您无法远程访问服务器！
请确保您有物理控制台或带外管理（如 IPMI、KVM）访问权限，否则可能导致系统“失联”。
什么是 OpenSSH？
OpenSSH（Open Secure Shell）是一套用于加密远程登录和其他网络服务的安全工具。它广泛用于 Linux/Unix 系统中，提供安全的远程终端访问（SSH）、文件传输（SCP/SFTP）等功能。
默认情况下，大多数 Linux 发行版都会预装 OpenSSH 服务端（openssh-server）或客户端（openssh-client）。
为什么有人要卸载 OpenSSH？
- 提高系统安全性（减少攻击面）
- 满足特定合规要求
- 仅用于本地环境，无需远程访问
- 使用其他远程管理方式（如 VNC、串口控制台）
卸载 OpenSSH 的步骤（按发行版）
Ubuntu / Debian 系统
# 停止 SSH 服务
sudo systemctl stop ssh
# 禁用开机自启
sudo systemctl disable ssh
# 卸载 OpenSSH 服务端和客户端
sudo apt remove --purge openssh-server openssh-client
# 清理无用依赖（可选）
sudo apt autoremoveCentOS / RHEL / Rocky Linux / AlmaLinux
# 停止 SSH 服务
sudo systemctl stop sshd
# 禁用开机自启
sudo systemctl disable sshd
# 卸载 OpenSSH 相关包
sudo yum remove openssh-server openssh-clients
# 或使用 dnf（适用于较新版本）
# sudo dnf remove openssh-server openssh-clients验证是否已卸载
# 检查进程
ps aux | grep ssh
# 检查端口（默认 22）
ss -tuln | grep :22
# 检查是否还能连接（应失败）
ssh localhost替代方案建议
如果您只是想限制 SSH 访问而非完全卸载，可以考虑以下更安全的做法：
- 禁用 root 登录：
PermitRootLogin no - 改用密钥认证，禁用密码登录
- 更改默认 SSH 端口（如从 22 改为 2222）
- 配置防火墙（如
ufw或firewalld）限制访问 IP - 使用 Fail2Ban 防止暴力破解
这些方法可在保留远程管理能力的同时显著提升安全性。
常见问题（FAQ）
Q：卸载后还能重新安装吗？
A：可以。只需运行 sudo apt install openssh-server（Debian/Ubuntu）或 sudo yum install openssh-server（RHEL/CentOS）即可恢复。
Q：卸载 OpenSSH 会影响 Git 或其他工具吗？
A：如果这些工具通过 SSH 协议（如 git@github.com）工作，则需要保留 openssh-client。建议仅卸载服务端（openssh-server）。