まくろぐ
更新:
作成:

何をするか?

SSH 鍵を使って複数の SSH サーバーに接続する場合、1 つの SSH 鍵ファイルを使い回すこともできますが、場合によっては SSH サーバーごと(SSH ユーザーごと)に鍵ファイルを使い分けたいこともあるかもしれません。 ここでは、SSH サーバーごとの SSH キーを用意する方法を説明します。

鍵ファイルを作成する

例えば、ConoHa VPS maku というユーザーで SSH 接続するための SSH キーを作成するとします。 一般的に SSH のキーペアは ~/.ssh ディレクトリ以下に保存しますが、次のような感じで接続先ごとにディレクトリ (<接続先>-<ユーザー>) を作ると管理しやすくなります(ファイル名で表現することもできます)。

  • ~/.ssh/conoha-maku/id_rsa … 秘密鍵
  • ~/.ssh/conoha-maku/id_rsa.pub … 公開鍵
# SSH キーペア用のディレクトリを作成
$ mkdir -p -m 0700 ~/.ssh/conoha-maku

# SSH キーペアを作成
$ ssh-keygen -t rsa -f ~/.ssh/conoha-maku/id_rsa

公開鍵を SSH サーバーに登録

SSH キーで SSH 接続するには、接続先の SSH サーバーの ~/.ssh/authorized_keys に公開鍵を登録しておく必要があります。 この作業は、ssh-copy-id コマンドを使うと簡単に済ませられます(参考: ssh-id-copy で SSH の公開鍵をリモートホストに登録する)。

$ ssh-copy-id -i ~/.ssh/conoha-maku/id_rsa.pub maku@xxx.xxx.xxx.xxx

xxx.xxx.xxx.xxx は接続先のアドレスを示しています。 これで、次のように SSH キーで接続できるようになります。

$ ssh -i ~/.ssh/conoha-maku/id_rsa maku@xxx.xxx.xxx.xxx

接続先ごとに使用する SSH キーを切り替える

ここまでの設定で、SSH キーを使った接続はできるようになっているのですが、毎回秘密鍵のパスやユーザー名などを入力するのは面倒です。 このような場合は、~/.ssh/config ファイルを作って、任意のエイリアス名を使って SSH 接続できるようにしておくと便利です。

~/.ssh/config
Host conoha
    Hostname xxx.xxx.xxx.xxx
    User maku
    Port 22
    IdentityFile ~/.ssh/conoha-maku/id_rsa

上記のように設定しておくと、次のようなコマンドで簡単に SSH 接続できるようになります。

$ ssh conoha

あとは、同様の手順を接続先の SSH サーバーごとに繰り返せば OK です。 ~/.ssh/config の設定方法の詳細は、man ssh_config で確認できます。

☝️ Dropbox で SSH キーを共有

セキュリティ的に微妙かもしれませんが、Dropbox などで SSH キーを管理しておくと、いろんな環境から SSH 接続できるようになるので便利です。

IdentityFile ~/Dropbox/share/appdata/ssh/conoha-maku/id_rsa

(おまけ)シェルの alias じゃダメなの?

bash の alias などで、次のように定義しておけば同じことが簡単に実現できるのでは?と思うかもしれません。

~/.bash_profile
alias ssh-conoha='ssh -i ~/.ssh/conoha-maku/id_rsa maku@xxx.xxx.xxx.xxx'

これでもよいのですが、~/.ssh/config で接続設定をしておけば、内部的に SSH を使ったツールでもその設定を利用できます。 例えば、下記の config ファイルは GitHub 用の接続設定です(GitHub に SSH 接続するときのユーザー名は必ず git になることに注意)。

~/.ssh/config
Host github
    HostName github.com
    User git
    IdentityFile ~/.ssh/github-maku/id_rsa

この設定を、Git の設定ファイルから次のように参照することができます。

<REPO>/.git/config(抜粋)
[remote "origin"]
    url = github:<GITHUB_USER>/<REPO>.git

関連記事

SSH
まくろぐ
サイトマップまくへのメッセージ