20.4. OpenSSHの設定ファイル
OpenSSHには、2つの異なる設定ファイルのセットがあります。1つはクライアントプログラム用（ssh、 scp、sftp）で、もう1つは、サーバデーモン用（sshd）です。
システム全体のSSH設定情報は、/etc/ssh/ディレクトリに格納されます。
moduli—セキュアなトランスポート層を構築するために重要な、Diffie-Hellman鍵交換に使用する、Diffie-Hellmanグループが格納されます。SSHセッションを開始するとき、鍵が交換されると、片方単独では決定できない共有秘密値を生成します。この値は、その後、ホスト認証を行う際に使われます。
ssh_config—デフォルトのシステム全体のSSHクライアント設定ファイル。ユーザーが、ホームディレクトリ内に利用可能な独自の設定ファイルを持っている場合、その設定ファイルの値が優先します。（~/.ssh/config）
sshd_config — sshdデーモン用の設定ファイル。
ssh_host_dsa_key — sshdデーモンで使用するDSA秘密鍵。
ssh_host_dsa_key.pub — sshdデーモンで使用するDSA公開鍵。
ssh_host_key — SSHプロトコルのバージョン1のsshdデーモンで使用するRSA秘密鍵。
ssh_host_key.pub — SSHプロトコルのバージョン1のsshdデーモンで使用する RSA公開鍵。
ssh_host_rsa_key — SSHプロトコルのバージョン2のsshdデーモンで使用する RSA秘密鍵。
ssh_host_rsa_key.pub — SSHプロトコルのバージョン2のsshdで使用する RSA公開鍵。
ユーザー固有のSSH設定情報は、ユーザーのホームディレクトリ内の~/.ssh/ディレクトリに格納されます：
authorized_keys — このファイルはサーバ用に認可された公開鍵の一覧を保有しています。 クライアントからサーバに接続されたとき、サーバはこのファイルに格納してある署名付きの公開鍵を確認することにより クライアントを認証します。
id_dsa — ユーザーのDSA秘密鍵が格納されます。
id_dsa.pub—ユーザーのDSA公開鍵が格納されます。
id_rsa — SSHプロトコルのバージョン2のsshで使用するRSA秘密鍵。
id_rsa.pub — SSHプロトコルのバージョン2のsshで使用するRSA公開鍵。
identity — SSHプロトコルのバージョン1のsshで使用するRSA秘密鍵。
identity.pub — SSHプロトコルのバージョン1のsshで使用するRSA公開鍵。
known_hosts — ユーザーがアクセスするSSHサーバのDSAホスト鍵が格納されています。 SSHクライアントが正しいSSHサーバに接続しているか確かめるために、このファイルは非常に重要です。
重要 SSH サーバのホスト鍵が変更されると、クライアントはユーザーに対し、テキストエディタを使用して known_hostsファイルからサーバのホスト鍵を削除するまで接続は進行できないことを知らせます。但し、これを実行するまえに、SSH サーバのシステム管理者に連絡してサーバが侵害されていないがどうか確認してください。
SSH 設定ファイルで利用できる各種ディレクティブ関係の情報については、ssh_config 及びsshd_config の man ページを参照してください。