O que é /usr/sbin/sshd -R?

Revendo o código-fonte , -Ré um sinalizador não documentado que o SSHD usa para indicar a um processo filho que ele foi reexecutado para reinicializar os buffers de randomização etc.

Citando Jenny D desta resposta para "Por que o sshd requer um caminho absoluto?" :

Para cada nova conexão, o sshd se executará novamente, para garantir que todas as randomizações em tempo de execução sejam geradas novamente para cada nova conexão. Para que o sshd se execute novamente, ele precisa conhecer o caminho completo para si mesmo.

Aqui está uma citação das notas de lançamento para 3.9:

Faça o sshd(8) se executar novamente ao aceitar uma nova conexão. Essa medida de segurança garante que todas as randomizações em tempo de execução sejam reaplicadas para cada conexão, em vez de uma vez, durante a vida útil do processo mestre. Isso inclui mapeamentos mmap e malloc, endereçamento de biblioteca compartilhada, ordem de mapeamento de biblioteca compartilhada, cookies ProPolice e StackGhost em sistemas que suportam essas coisas

O -Ré adicionado a uma cópia dos argumentos da linha de comando passados ​​quando sshdse executará novamente:

    if (rexec_flag) {
        if (rexec_argc < 0)
            fatal("rexec_argc %d < 0", rexec_argc);
        rexec_argv = xcalloc(rexec_argc + 2, sizeof(char *));
        for (i = 0; i < (u_int)rexec_argc; i++) {
            debug("rexec_argv[%d]='%s'", i, saved_argv[i]);
            rexec_argv[i] = saved_argv[i];
        }
        rexec_argv[rexec_argc] = "-R";
        rexec_argv[rexec_argc + 1] = NULL;
    }