sshの鍵コードを統一する方法について

質問

Linuxでサーバ10台・クライアント１台構成で、クライアントから各サーバにsftpでファイルをGet/Putするシステムを考えています。
サーバに秘密鍵を作成しようと思いますが、サーバ10台分の鍵コードを管理するのは大変なので、１台のサーバで作成した鍵コードを他のサーバにコピーして使用する事が可能でしょうか？
また、注意点があれお教え願います。
(ネットは外接しません。固定IPアドレスです。）

回答No.2

Wr5 · ベストアンサー

>サーバに秘密鍵を作成しようと思いますが

接続されるサーバ側に置くのは『公開鍵』なので…コピーして登録すればいいだけです。
クライアントが持つのが『秘密鍵』ですけど、その辺はちゃんと認識しています？

万が一秘密鍵が漏れると、公開鍵を登録しているサーバ全てにアクセスが可能になってしまいますが。
# 秘密鍵の管理自体は厳重に…というところはどっちにしろ一緒ですけどね。
# クライアント側に置かれていますからご注意を。(まぁ、普通はパスフレーズも付けておくワケですが)

回答No.1

t_ohta

１台のサーバで作成した鍵を他のサーバにコピーして使用する事は可能です。