サーバが多くSSH鍵の管理が大変です。どんな工夫をしていますか？ - Qiita

これは「コードを書いていて困ったときに、suinがチャットで質問に答えたり相談に乗るsuinのプログラミング相談室(仮)」で頂いた質問と僕の回答の要約です。 質問 管理するサーバ数が増えてきて、SSH秘密鍵の管理も大変になってきています。suinさんは、SSH鍵の管理をどうやっていますか？ suinの回答 サーバって何台くらいになりますか？僕はせいぜい20台〜30台くらいがマックスなので、参考にならないかもしれませんが、戦略として次の2つをやっています。 使う鍵を減らす ログイン情報をモジュール化する 鍵を減らす 鍵を減らすのは同じ公開鍵を使い回す方法です。僕はできるだけこれをしてますね。セキュリティと利便性のトレードオフでバランスを取る戦略です。サーバの運用ルールや、与えられた鍵でしかアクセスできないなどで、できないこともあります。 ログイン情報をモジュール化する ログイン情報をモジュー

[luccafort]

configにべた書きしていて綺麗じゃねえなーと思ってたがこんな機能があったのかー。そらそうだわな。

[y-kawaz]

そもそもサーバ毎に秘密鍵作る意味が分からない。秘密鍵のセキュアな受け渡しを考える時点で本末転倒感。公開鍵ヒアリングを略して秘密鍵渡される事はゼロじゃないけどその後自分の鍵登録が拒否られた事ほぼ無いし。