在CentOS系统中，SSH（Secure Shell）协议是远程管理服务器的核心工具，其守护进程sshd（SSH Daemon）负责处理所有SSH连接请求，在某些特殊场景下，如安全审计、服务迁移或系统重构时，可能需要卸载或禁用sshd服务，本文将详细介绍在CentOS系统中安全卸载sshd的完整流程，包括服务停用、包移除、配置清理及后续验证,确保操作过程不影响系统其他功能。
停用并禁用sshd服务
在卸载sshd之前，必须先确保服务已完全停止且不再自动启动，避免因服务残留导致远程连接异常。
检查当前sshd服务状态
使用systemctl status sshd命令查看sshd服务的运行状态，若输出显示“active (running)”，则表示服务正在运行；若显示“inactive (dead)”，则服务已停止。
停止sshd服务
通过以下命令立即停止sshd服务：
sudo systemctl stop sshd
执行后，再次使用systemctl status sshd确认服务状态为“stopped”，确保所有SSH连接已中断。
禁用sshd服务开机自启
为防止系统重启后sshd服务自动启动，需禁用该服务：
sudo systemctl disable sshd
执行后，命令行会输出“Removed /etc/systemd/system/multi-user.target.wants/sshd.service”，表示开机自启已取消。
卸载sshd相关软件包
CentOS系统中，sshd通常由openssh-server软件包提供，卸载该包可彻底移除SSH服务及其核心组件。
查询已安装的sshd相关包
使用rpm -qa | grep ssh命令列出所有与ssh相关的已安装包，重点关注openssh-server、openssh-clients（客户端工具）等。
openssh-server-8.0p1-10.el8.x86_64 openssh-clients-8.0p1-10.el8.x86_64 openssh-8.0p1-10.el8.x86_64
卸载openssh-server包
使用yum remove（CentOS 7及以下）或dnf remove（CentOS 8及以上）命令卸载openssh-server包：
sudo dnf remove openssh-server
若提示依赖关系冲突（如其他服务依赖sshd），可根据实际情况选择--nodeps选项强制卸载（需谨慎，可能导致依赖服务异常），或先解决依赖问题再卸载。
可选：卸载SSH客户端工具
若无需SSH客户端工具（如ssh、scp等），可一并卸载openssh-clients：
sudo dnf remove openssh-clients
若仅需要移除服务但保留客户端，可跳过此步骤。
清理sshd配置文件与残留数据
卸载软件包后，部分配置文件和日志可能仍残留于系统中，需手动清理以避免占用空间或潜在安全风险。
备份重要配置文件
若后续可能重新安装sshd，建议先备份配置文件：
sudo cp -r /etc/ssh /root/ssh_backup
删除默认配置目录
/etc/ssh目录是sshd的主要配置文件存放位置，包含sshd_config（服务配置）、ssh_config（客户端配置）等，卸载软件包后，该目录通常会被保留，需手动删除：
sudo rm -rf /etc/ssh
清理日志与临时文件
sshd的运行日志位于/var/log/secure和/var/log/messages中，可通过grep过滤SSH相关日志后选择性清理，若确认无需保留，可直接清空日志：
sudo > /var/log/secure sudo > /var/log/messages
若系统启用了auditd审计服务，可通过ausearch -sshd查看审计日志，并使用auditctl -d删除相关规则。
验证卸载结果
完成上述步骤后，需全面验证sshd是否已彻底移除，避免因残留导致功能异常。
检查服务是否残留
执行systemctl status sshd，若提示“Failed to get unit file state: Unit sshd.service could not be found”，则表示服务已彻底移除。
检查软件包是否卸载
再次运行rpm -qa | grep ssh，确认无openssh-server相关包输出。
测试SSH连接
若当前通过SSH远程连接操作，尝试重新连接时，应出现“Connection refused”错误，表明sshd端口（默认22）已不再监听，可通过netstat -tuln | grep 22或ss -tuln | grep 22进一步验证端口状态。
注意事项与风险提示
- 远程操作风险：若通过SSH远程执行卸载操作，停用sshd后将导致连接中断，建议提前通过控制台（如VNC、iDRAC）或本地登录操作，避免服务器失联。
- 防火墙规则：若系统启用了
firewalld或iptables，需检查是否开放了SSH（22端口）规则，卸载后可手动删除相关规则以减少攻击面。 - 替代方案：卸载sshd后，若需远程管理，可考虑替代方案（如VNC、Webmin或基于密钥的VPN），确保运维连续性。
相关问答FAQs
Q1：卸载sshd后如何重新安装并恢复服务？
A：重新安装可通过sudo dnf install openssh-server命令完成，安装后需手动启动服务（sudo systemctl start sshd）并设置开机自启（sudo systemctl enable sshd），若之前备份了配置文件，可将/root/ssh_backup复制回/etc/ssh，并确保sshd_config配置正确（如监听端口、认证方式等）。
Q2：卸载sshd时提示“依赖冲突”，如何解决？
A：若依赖冲突由其他服务（如SFTP、Git等）引起，可先卸载依赖服务或更换替代方案；若冲突无影响（如仅依赖客户端工具），可使用sudo dnf remove openssh-server --nodeps强制卸载，但需注意可能导致依赖服务异常，建议优先通过sudo dnf autoremove清理无用依赖,减少冲突风险。