9

プログラムでないので恐縮ですが、プログラム開発関連ってことですみません。
サーバーなどにSSHで接続する場合、公開鍵秘密鍵ペアを作成したりしますが、

  • 接続先ごとにペアを作成した方がよいのか?
  • その場合など鍵のファイル名を変更するべきか?

という一般的というか、通常の使い方がわかりません。
ご教示お願いいたします。

1 件の回答 1

10

接続先毎に公開鍵秘密鍵ペアを作る必要はありません。

通常は接続元毎に公開鍵秘密鍵ペアを作ります。作った秘密鍵は接続元に置いておき、公開鍵を接続先に配布します。

また例外的に、接続先毎に秘密鍵を変えたい場合には、 ~/.ssh ディレクトリ内に (デフォルトの id_rsa とは異なる) 別名で保存しておき、ssh 接続のたびに -i オプションで秘密鍵のファイルを指定するか、~/.ssh/config で接続先毎に利用する秘密鍵を指定します。

余談ではありますが、1つの秘密鍵を複数の接続元へ配布して再利用する、という使い方はセキュリティ上あまり褒められませんので、可能ならば避けたほうが良いでしょう。

4
  • 実例教えていただいてすごく助かります。 接続先ごとではく、接続元ごとということですか。。。 デスクトップMacとノートMacの2台を持っていたときに、 接続先が複数3つA,B,Cあったとして、 鍵ペアですからクライアントごとに1ペアを作り、 公開鍵を接続先A,B,Cに「兼用」で使用する ってことでしょうか? 接続先A,B,Cそれぞれは、接続元クライアントごとの公開鍵を2つ登録され利用される ということでしょうか?
    – s-jack
    Commented 2016年7月2日 4:42
  • クライアント2つとも利用するのが自分だから、鍵ペアもコピーして同じものを利用したほうが良いですかね?
    – s-jack
    Commented 2016年7月2日 4:44
  • 「 クライアントごとに1ペアを作り、公開鍵を接続先A,B,Cに「兼用」で使用する ってことでしょうか?」 この理解であっています。
    – KoRoN
    Commented 2016年7月2日 8:54
  • とても実務での使用方法を教えていただきよく理解できました、ありがとうございました。
    – s-jack
    Commented 2016年7月2日 12:10

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。