arch linux ssh не принимает подключения

Каким образом запускается sshd?

через systemd

Тогда должно работать искаропки.

Сеть-то есть до того как залогинишься? Каким образом сеть подключается?

через скрипт

Как именно запускается скрипт?

В любом случае — чтобы убедиться или наоборот отмести вариант с отсутствием сети — попингуй ip до логина, не ssh, а ping хотя бы проходит?

Вот юнит запуска сети:

[Unit]
Description=Network connectivity
Wants=network.target
Before=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/bin/network.sh start
ExecStop=/usr/local/bin/network.sh stop

[Install]
WantedBy=multi-user.target

Криптованный хомяк?

А network.target у тебя достигается с такой рекурсией? Рутом пробовал заходить по ssh?

Вся проблема в том, что новые версии ssh стали брать данные из /dev/random. Так что, на машинах где отсутствует генератор случайных чисел, sshd может запускаться целую вечность

sshd может запускаться целую вечность

Вы в своем репертуаре. Следуя вашей логике, на любой «поддиванный», «обычный комп», «soho», «простаивающий ночью сервак», «подставить по вкусу любой холодильник» теперь не зайти? Зашибись, «мы все умрем» потеряем связь со всеми не нагруженными машинками.

покажика /etc/ssh/sshd_config

Это стандартный косяк арча. Сколько лет живёт, исправлять из коробки не будут, ибо ваниль рулит.

Тебе нужно установить генератор псевдослучайных. rngd или аналог. ssh серверу не хватает энтропии, он её ждёт. Ты логинишься, нажатия клавиатуры дают энропию

Арчемейнтейнеры любят кактусы

сейчас ради интереса попробовал через ssh залогиниться на свой арчик, логинется нормально. ядро 5.1.2 ,openssh 8.0p1-1. Правда у меня там xorg + xfce стоит (но не думаю что это играет роль).

Диванный теоретик? Это прыщеарч, у них это стандартный косяк, которым они гордятся и не будут исправлять из прынцыпа

https://wiki.archlinux.org/index.php/OpenSSH

У Вас, наверное, идет какая-то нагрузка. Энтропия получается и от пережевывания винчестера, и от прерываний сетевой карты. А у ТС, возможно, все спит.

Хера себе. Это в духе «назло маме уши отморожу» что ли?
ЗЫ
Сорри не правильно распарсил фразу ТС

что новые версии ssh стали брать данные из /dev/random

Посчитал как вообще все, а не только про арч.

Посчитал как вообще все, а не только про арч.

Вообще все. Но в нормальных дистрибутивах в пакет с ssh добавили зависимость от генератора энтропии. А в арче принцип «в дистре самый новый софт, причём в ванильном состоянии, со всеми бонусами и анусами, работайте с тем, что написал разработчик, а не сделали мейнтейнеры»

Ну, в таком подходе есть смысл, но когда в арче не работает то, что всю жизнь везде работало как часы, это немного удивляет

Ахренеть, я бы такое полгода дебажил, как ты догадался?

Воспроизводится только в арче, значит «arch sshd does not start». А дальше гугл стронг, первая же страница приводит в их вики

А как ты без логина определил, что он doesn't start?

это просто первое, что пришло в голову и помогло найти причину. на самом деле в логах видно что сервис стартует, но вот порт открывает только после логина

это немного удивляет

«Удивляет»? «Та моя в шоке» или как говорил Матроскин «Это перебор». «Мой любимый дистр» это slackware, слаку хают все кому не лень, в том числе за «ванильщину»... но «и эти люди запрещают мне ковыряться в носу»? Даже слака current это просто «ми-ми-мишка» по сравнению с подобным.

У меня виртуальная машина qemu.

Я кажется понял весь смысл этой «затеи».

If the server is to be exposed to the WAN, it is recommended to change the default port from 22 to a random higher one like this:

И там же «опечатка»

In this example the SSH port was changed to port 42660 TCP.
iptables -A INPUT -p tcp -m tcp --dport 42660 -j ACCEPT

Надо поменять, на

iptables -I INPUT -p tcp -m tcp --dport 42660 -j DROP

«Презерватив, эпоксидка, ещё презерватив, и самое главное никаких половых контактов» :)

В таком случае, Вам нужен VirtIORNG.

Я знаю хостера, который 1$ требует за подключение VirtioRNG

Разово? Тогда его можно понять.

А как их застваить брать данные из /dev/urandom