@iwtbauh swap 文件不会有太多性能损失的，Linux 挂载 swap 文件默认不是以 loopback device 的形式，而是越过文件系统直接读写（因此 swap 文件创建的时候也必须用 dd 命令创建连续文件，否则 swapon 会失败）

ssh 不涉及防火墙屏蔽除 22 以外端口的问题，因为连接也是建立在 22 端口上的。

但是即使要在其它端口上通信而不被防火墙屏蔽也是可能的（比如 FTP 协议就要建立额外的连接），因为 Linux 的 iptables 防火墙可以跟踪连接状态，可以（并且经常会）配置为直接放行已经建立的连接（ ESTABLISHED ）或和某个已经建立的连接相关的连接（ RELATED，Linux 内核里有针对已知协议专门编写的模块判断数据包是否属于这个状态）。

关闭监听是不会影响已经建立的连接的。sshd 监听对应的地址端口四元组是(ServerIP:22,0.0.0.0:0)，协同进程建立的连接对应(ServerIP:22,ClientIP:port)，两者是可以区分的，sshd 退出但协同进程仍然存活，监听“(ServerIP:22,0.0.0.0:0)”失效，连接“(ServerIP:22,ClientIP:port)”仍然有效。
你可能是在想象“关闭在 22 端口上的监听”是“把 22 端口堵上”，但实际上 socket 的工作原理不是这样的。