Skonfigurować zaporę OSX, aby zezwolić na serwer SSH?

Jeśli włączę zaporę OSX, ssh jest niedozwolone. Jeśli go wyłączę, ssh może się połączyć. Są to ustawienia z hosta ssh : chociaż nie wiem, co robię, pomyślałem, że podanie /usr/sbin/sshd„Zezwalaj na połączenia przychodzące” (wraz z „Zdalnym logowaniem (SSH)”) byłoby wystarczające, ale nie jest. Co jeszcze muszę podać, aby ssh (sshd? Nie jesteś pewien), aby umożliwić połączenia?

Konfiguruję ssh wyłącznie poprzez menu udostępniania „Logowanie zdalne” w Preferencjach systemowych.

Też to widziałem - Wygląda na to, że Zapora aplikacji OSX się myli. Udało mi się uruchomić mój, wykonując następujące czynności:

sudo rm /Library/Preferences/com.apple.alf.plist

Następnie uruchom ponownie.

Po ponownym uruchomieniu komputera, po przejściu do Zapory> Ustawienia zaawansowane, powinny być widoczne tylko te usługi systemowe, które zostały włączone (w twoim przypadku SSH i udostępnianie ekranu). Reszta wpisów zniknie, ale kiedy uruchomisz dowolną aplikację wymagającą dostępu przez zaporę, OSX poprosi cię o zezwolenie na aplikację lub nie, a następnie powróci do listy wyjątków zapory (jeśli zezwolisz na jej przychodzące znajomości).

Poniższe polecenia działały dla mnie w Yosemite

cd /usr/libexec/ApplicationFirewall
sudo ./socketfilterfw --setloggingmode on
sudo ./socketfilterfw --setloggingopt detail
sudo tail -f /var/log/appfirewall.log

Spróbuj połączyć się z komputerem Mac przez SSH. Powinieneś zobaczyć wpis odmowy, w moim przypadku sshd-keygen-wrapper

Oct 27 15:22:12 myhost socketfilterfw[4940] <Info>: Deny sshd-keygen-wrapper connecting from 192.168.0.2:49470 to port 22 proto=6

Następnie po prostu dodaj / usr / libexec / sshd-keygen-wrapper (zgodnie z sugestią mehaase) do listy dozwolonych aplikacji, ale nie ma potrzeby ponownego uruchamiania

Aby przywrócić poziom rejestrowania z powrotem

./socketfilterfw --setloggingopt throttled

W moim przypadku dodałem / usr / libexec / sshd-keygen-wrapper do ustawień zapory i zrestartowałem.

Znalazłem pomysł tutaj: https://discussions.apple.com/thread/2174585?threadID=2174585

Jedna dobra technika rozwiązywania problemów: otwórz Console.app i obejrzyj /var/log/appfirewall.log (lub tail -f /var/log/appfirewall.log z wiersza poleceń).

W El Capitan 10.11.5 sshd-keygen-wrapperznajdował się na liście dozwolonych połączeń, ale został ustawiony na blokowanie. Trzeba było tylko ustawić ją na zezwolenie, a zdalne logowanie SSH działało. Ponowne uruchomienie nie jest wymagane.