MacOSでOpenSSH8.2のインストール

Question

SSH認証の鍵タイプとしてecdsa-skを使いたいのですが、このタイプはOpenSSH8.2以降しかサポートされていません。
そこでMacOSにOpenSSH 8.2をインストールしようとしました。

まず、現在のバージョンを確認します。

%ssh-V

→OpenSSH_8.1p1, LibreSSL 2.7.3

次にOpenSSHの最新バージョンをインストールします。

brew install openssh
brew upgrade openssh

しかし、この後SSHのバージョンを確認しても"OpenSSH_8.1p1, LibreSSL 2.7.3"と出力されます。

ssh -V

再び下記コマンドを実行しても"Warning: openssh 8.4p1 already installed"と返されます。

brew upgrade openssh

どうすればOpenSSH 8.2 が使えるのでしょうか。

Answer 1

コマンドを実行する時、コマンドの指定にディレクトリが含まれていない場合は環境変数PATHに設定された各ディレクトリで順番に該当のコマンドが有るかを探し、最初に見つかったコマンドが実行されます。
しかし、コマンド実行の度に毎回PATHを検索するのは効率が悪いので、一度実行したコマンドはどこに有るかをシェルが覚えていて、二回目以降はPATHを検索せずに覚えていた場所のコマンドを直接起動します。
この仕組みを command hash table と呼びます。

今回の場合は、最新版のOpenSSHをインストールする前にssh -Vした時に/usr/bin/sshにsshが有る事をシェルが覚えた為、後から最新版のOpenSSHをインストールした後もそれが使われずに/usr/bin/sshの方が実行されたのだと思われます。

このような場合にはhash -rを実行すると command hash table の内容がクリアされ、次回のコマンド実行時にPATHが再検索されて新しい方のコマンドが実行されます。他にはPATHを変更する事によっても command hash table のクリアが可能です。
また、command hash table は起動しているシェル毎に独立して持っているので、ターミナルを開きなおしたり、sshでログインしている時はログインし直したりしてシェルを再起動すればクリアされます。

Answer 2

/usr/local/bin/sshを実行しましょう。

---

なぜか/usr/bin/sshが優先されるようになってしまっているのだと推測します。

which ssh
where ssh
echo $PATH
などを調べるとよいかと思います。

Comments

[kickers]

quickquip様
ご回答ありがとうございます。
仰る通り、sshコマンドは /usr/bin/ssh を指していました。
しかし、echo $PATHでは /usr/local/bin:/usr/bin: ‥‥ と帰ってくるのでなぜsshで/usr/bin/sshが優先して実行されるのかわかりません。優先順位を変更する方法などはあるのでしょうか。

[quickquip]

where ssh で探索順や、"aliasかどうか?" などを表示するはずですがどうなりますか?

[kickers]

quickquip様
where ssh では
/usr/local/bin/ssh
/usr/bin/ssh
の順で出力されます。
また、ssh は外部コマンド( /usr/bin/ssh) であると表示されます。

[quickquip]

それはなかなか不思議ですね。

> ssh は外部コマンド( /usr/bin/ssh) であると
これはどういうことですか? "外部コマンド( /usr/bin/ssh)"と表示されているのですか? （表示されているのがどの範囲か分かりません）

[doda]

ssh が command hash table に載っているように思います。
hash -r を実行した後に ssh -V するとどうでしょうか?

[kickers]

quickquip様

ご返信が遅くなり大変申し訳ありません。

>これはどういうことですか? "外部コマンド( /usr/bin/ssh)"と表示されているのですか?
いえ、typeコマンドを使って別個で調べました。

[kickers]

doda様

新しいバージョンが表示されました!ありがとうございました。
この場合、次にsshを実行したら8.2で実行され、それがその後ハッシュテーブルにのることになり以降は問題ないという認識でよろしいでしょうか?

[doda]

command hash tableの説明を回答に書きましたので、良かったら参考にしてください。

Answer 3

OpenSSH
本家サイトよりソースをダウンロードして、makeして下さい。

すみません。訂正します。

homebrewでインストールしたら8.4がインストールされました。

$ brew install openssh

$ /usr/local/bin/ssh -V
OpenSSH_8.4p1, OpenSSL 1.1.1g  21 Apr 2020

Comments

[kickers]

technocore様

他の方の御回答で解決することができました。御回答ありがとうございました。