Configurer le pare-feu OSX pour autoriser le serveur SSH ?

J'ai vu cela aussi - Il semble que le pare-feu d'application OSX s'embrouille. J'ai réussi à faire fonctionner le mien en faisant ce qui suit :

sudo rm /Library/Preferences/com.apple.alf.plist

Puis redémarrez.

Une fois la machine rétablie, lorsque vous allez dans Pare-feu > Paramètres avancés, vous ne devriez voir que les services système que vous avez activés (dans votre cas, SSH et Partage d'écran). Le reste des entrées aura disparu, mais lorsque vous démarrez des applications qui ont besoin d'un accès via le pare-feu, OSX vous demandera à nouveau d'autoriser ou non l'application, qui devrait alors être ajoutée à la liste des exceptions du pare-feu (si vous autorisez les connexions entrantes).

Les commandes ci-dessous ont fonctionné pour moi sur Yosemite

cd /usr/libexec/ApplicationFirewall
sudo ./socketfilterfw --setloggingmode on
sudo ./socketfilterfw --setloggingopt detail
sudo tail -f /var/log/appfirewall.log

Essayez de vous connecter à votre Mac via SSH. Vous devriez voir une entrée de refus, dans mon cas sshd-keygen-wrapper

Oct 27 15:22:12 myhost socketfilterfw[4940] <Info>: Deny sshd-keygen-wrapper connecting from 192.168.0.2:49470 to port 22 proto=6

Ensuite il suffit d'ajouter /usr/libexec/sshd-keygen-wrapper (comme suggéré par mehaase) à la liste des applications autorisées, mais il n'y a pas besoin de redémarrer

Pour rétablir le niveau de journalisation

./socketfilterfw --setloggingopt throttled

Dans mon cas, j'ai ajouté /usr/libexec/sshd-keygen-wrapper aux paramètres du pare-feu et j'ai redémarré.

J'ai trouvé l'idée ici : https://discussions.apple.com/thread/2174585?threadID=2174585

Une bonne technique de dépannage : ouvrez Console.app et regardez /var/log/appfirewall.log (ou tail -f /var/log/appfirewall.log depuis la ligne de commande).

Dans El Capitan 10.11.5, sshd-keygen-wrapper était dans la liste des connexions autorisées, mais était configuré pour être bloqué. Il a suffi de l'autoriser pour que la connexion SSH à distance fonctionne. Aucun redémarrage n'a été nécessaire.