公開鍵認証とは？

SSH接続時にパスワードの代わりに秘密鍵と公開鍵のペアを使って認証する方式のこと。

A. 基本手順

ssh-keygen -t ed25519 -C "your_name@your_pc"

作成されるファイルは2つ：

登録先ファイル：

~/.ssh/authorized_keys

公開鍵（.pubの中身のテキスト）をそのまま1行で追記すればOK。

パーミッションに注意。
SSHはパーミッションが厳密にチェックされる。

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

ssh-copy-idを使うとクライアントから直接公開鍵を登録できる。

ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server_ip

これで以降はパスワード不要でSSH接続できる。

クライアント側の秘密鍵が一つだけでは足りない場合があります。

例：

こういった複数の秘密鍵がある場合に手軽に使い分ける方法を説明します。

ssh-keygen -t ed25519 -C "your_name@your_pc" -f ~/.ssh/id_ed25519_serverA

※-fを指定することで既存鍵の上書きを防げる
※公開鍵の登録手順は同じ（省略）

~/.ssh/configに次のような内容を記述する。
下記の値（nameやアドレスなど）はサンプル例。

Host serverA
    HostName 203.0.113.45
    User ubuntu_user
    IdentityFile ~/.ssh/id_ed25519_serverA
    IdentitiesOnly yes

これで接続は以下だけで済む。(冒頭のHost部分）

ssh serverA

IPアドレス、ユーザー名、使用する秘密鍵
を毎回指定する必要がなくなる。