Mac OS X 用最新版 openssh 替代系统自带

This topic created in 4276 days ago, the information mentioned may be changed or developed.

最近用mavericks做server，无意中看了一眼openssh的版本，发现实在有点老。考虑到openssl的问题，还是更新一下比较好。
系统自带：OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
最新版openssh是：
OpenSSH_6.6p1, OpenSSL 1.0.1i 6 Aug 2014

用brew更新后，客户端就是最新的了。（把/usr/local/bin放到$PATH最前边）

更新的目的是为了sshd的安全。但通过telnet localhost 22会发现，sshd依然是老版本。
修改一下/System/Library/LaunchDaemon/ssh.plist:

把里边的/usr/libexec/sshd-keygen-wrapper以及/usr/sbin/sshd 都更改为 /usr/sbin/sshd就可以了。（/usr/local/sbin/sshd可能需要自己link）
然后重启sshd服务。（launchctl或者系统分享设置）

最后更改一下/usr/local/etc/ssh/sshd_config
把UsePrivilegeSeparation的值从sandbox改为yes