コントローラSSHキーの構成

公開鍵/秘密鍵のペアを使用して SSH（Secure Shell）を設定すると、SSH でコントローラのマシンにアクセスするたびにパスワードを入力する必要がなくなります。キーを設定することで、スクリプトや自動化プロセスがコントローラに簡単にアクセスできるようになります。DSA の生成や、強力な暗号が必要な場合は RSA 鍵を生成することも可能です。

DSAを使用したSSH鍵ペアの設定

鍵ペアを設定する ssh コマンドを実行します。
```
% ssh-keygen -t dsa
```
以下のプロンプトで、Enter キーを押してデフォルトのキーの場所を受け入れるか、別のキーを入力します。
```
Generating public/private dsa key pair.
Enter file in which to save the key (~/.ssh/id_dsa):
```
パスワードのプロンプトでReturnキーを押します。
```
Enter passphrase (empty for no passphrase):
```
Return キーをもう一度押してパスワードを確認します。
```
Enter same passphrase again:
```
以下の情報が表示されます。
```
Your identification has been saved in ~/.ssh/id_dsa
Your public key has been saved in ~/.ssh/id_dsa.pub
The key fingerprint is: <Some really long string>
```
SSH で引き続きパスワードの入力を求められる場合は、リモートの .ssh ディレクトリで権限を確認してください。これには、独自の読み取り/書き込み/アクセス権限（8 進数 700）のみが必要です。
```
% chmod 700 ~/.ssh
```
ローカルの ~/.ssh/id_dsa.pub ファイルを開き、その内容をリモートホストの ~/.ssh/authorized_keys ファイルに貼り付けます。
以下のように、リモートホスト上の authorized_keys ファイルのアクセス権限を更新します。
```
% chmod 600 ~/.ssh/authorized_keys
```

RSAを使用したSSH鍵ペアの設定

鍵ペアを設定する ssh コマンドを実行します。

% ssh-keygen -t rsa

生成されるファイルの名前は、id_dsa および id_dsa.pub ではなく、id_rsa および id_rsa.pub になります。

この後の手順は、上記の手順2以降とすべて同じです。