複数サーバにアクセスする際の鍵作成の注意点

例えば、以下のコマンドでは、２つのサーバからkernelのバージョンを取得しようとしています。

コマンド

[yuta@localhost bin]$ ./bolt command run "uname -r" --targets ユーザ名1@IP,ユーザ名2@IP

ここで、もしサーバごとに認証する鍵を分けていた場合、上記コマンド実行した際に、以下のようなエラーが出力されます。
※この場合の認証する鍵を分けるというのは、ssh-keygenコマンドで作成したid_rsa.pubファイルの名前をid_rsa_centos.pubのように改名して、接続サーバごとに鍵を一つずつ作っておくことを言います。

コマンド

Started on ユーザ名1@IP...
Started on ユーザ名2@IP...
all authorization methods failed (tried none, publickey, password, keyboard-interactive)
Failed on ユーザ名1@IP:
  Authentication failed for user ユーザ名1@IP　→　なんか権限エラーって怒られている。。。
Finished on ユーザ名2@IP:
  xxxxxxxxxxxxxxxxx　　→　　これは上手く取れている(実際のバージョンは省略)
Successful on 1 target: ユーザ名2@IP
Failed on 1 target: ユーザ名1@IP
Ran on 2 targets in 1.41 sec

上記では、１つのサーバからはうまくkernelのバージョンが取れていますが、もう一つはAuthentication failed forのようなエラーが出て、取れていないですよね。。。

なので、___id_rsa.pubの名前は変えてはいけない___というのが、分かりました笑

結論として、クライアント側で作成した公開鍵で複数のサーバに接続する場合にも、使用する公開鍵は1つにすると覚えておきましょう。(自分に対する言い聞かせ笑)

→　とは言っても、鍵を使いまわせるようにするのは、セキュリティ上あまりよくなかったりする気もするので、この辺の知見がある方、コメントを下さると幸いです、、、

参考文献