Ubuntu 24.04でSSHのポート番号を22番から8022番へ変更しようとしたところ、sshd_configを書き換えても22番で待ち受けたままになった。
同じ現象に遭遇した人向けに原因と対処法をまとめる。

環境

Ubuntu 24.04
OpenSSH Server
systemd

やったこと

/etc/ssh/sshd_configを編集。
Port 8022
設定に問題はなさそうなのでサービスを再起動。

sudo systemctl restart ssh

しかし状態を確認すると22番で待ち受けていた。

sudo systemctl status ssh

出力（一部）

Server listening on 0.0.0.0 port 22.
Server listening on :: port 22.

原因調査

まず、sshdが実際に読み込んでいる設定を確認した。

sudo sshd -T | grep ^port

結果

port 8022

つまり、sshd_configの設定自体は正しく反映されていた。
では、なぜ22番で待ち受けているのか。
ssh.socketの設定を確認した。

systemctl cat ssh.socket

すると以下の設定になっていた。

[Socket]
ListenStream=0.0.0.0:22
ListenStream=[::]:22

原因

Ubuntu 24.04では、デフォルトでsystemdのSocket Activationが有効になっている。
そのため、SSH接続の待ち受けはsshdではなくsystemdが担当する。
構成は以下のようになる。

SSHクライアント
│
▼
systemd (ssh.socket)
ListenStream=22
│
▼
sshd
Port 8022

つまり、
Portはsshdが利用するポート
ListenStreamはsystemdが待ち受けるポート
であり、Portだけ変更してもListenStreamが22番のままだと22番で待ち受け続ける。

対処方法

方法1（おすすめ）

Socket Activationを無効化し、従来どおりsshdに待ち受けさせる。

sudo systemctl disable --now ssh.socket
sudo systemctl enable --now ssh.service
sudo systemctl restart ssh.service

確認

ss -tlnp | grep ssh

方法2

ssh.socketのListenStreamも変更する。
オーバーライドを作成。

sudo systemctl edit ssh.socket

以下を記述する。

[Socket]
ListenStream=
ListenStream=0.0.0.0:8022
ListenStream=[::]:8022

設定を反映。

sudo systemctl daemon-reload
sudo systemctl restart ssh.socket

まとめ

Ubuntu 24.04では、SSHの待ち受けがsystemdのSocket Activationへ変更されている。
そのため、sshd_configのPortだけ変更しても、ssh.socketのListenStreamが22番のままだと22番で待ち受け続ける。
設定変更時は、以下を確認すると原因の切り分けがしやすい。

sudo sshd -T | grep ^port
systemctl cat ssh.socket
ss -tlnp | grep ssh

Ubuntu 22.04以前の手順だけを参考にすると、この違いでハマる可能性があるため注意したい。