できないようにすべきである。鍵ファイルを無視することに注意せよ。鍵を生成する際にパスフレーズを指定することもできる。使って暗号化するのに使われる。ファイルの公開部分を、人間が読める形式で)を保持する。追加してやらなければならない。追加してやらなければならない。これらのファイルは秘密ではなく、誰から読まれても構わない(その必要もないが)。これらのファイルは自動的に使われることはなく、必要でさえない。ユーザの利便性のために提供されているだけである。$HOME/.ssh/configこれはユーザ毎の設定ファイルである。このファイルの書式はすでに上記で述べた。クライアントによって使われる。可能とし、他のユーザからのアクセスパーミッションはすべて落としておこう。マニュアルページで記述されている。白で区切られて格納されている)。他のユーザのアクセスパーミッションはすべて落としておこう。$HOME/.ssh/authorized_keys2このユーザとしてログインするために使われる公開鍵(DSA/RSA)の一覧を保持する。可能とし、他のユーザからのアクセスパーミッションはすべて落としておこう。/etc/ssh_known_hosts2システム全体で使用する既知のホスト鍵のリスト。これらのファイルには、組織内のすべてのマシンの公開ホスト鍵が入るように、システム管理者によって設定されていることが望ましい。このファイルは全ユーザから読めなければならない。切られる):システム名、係数におけるビットの並び、公開されている指数値、係数、オプションのコメントフィールド。前がカンマで区切ってすべて羅列されているはずである。マニュアルページで説明されている。ログインする際、クライアントホストを確認するために、sshd(8)により(ネームサーバから返される)正式なシステム名が使われる。ユーザが与えた名前を正式な名前に変換しないので、他の名前も列挙しておく必要がある。これは、ネームサーバにアクセスできる誰かによって、ホスト認証のメカニズムを破壊されないようにするためである。/etc/ssh/ssh_configシステム全体の設定ファイル。このファイルは、ユーザ毎の設定ファイルで指定されていない値のデフォルトを決定したり、設定ファイル自体を持たないユーザのためのものである。このファイルは全ユーザからアクセスできなければならない。認証で使われるもので、ログインできるホストとユーザのペアを列挙する。使われるため、このファイル自体も安全ではないことに留意しておこう)。このファイルの各行はホスト名(ネームサーバから返される正式名称)に続いてそのホストのユーザ名が空白で区切って列挙されている。NFSでマウントされているようなホストでは、このファイルは全ユーザからアクセス可能にしておかなければならない場合もある。権限で読み込むからである。このファイルの所有者はそのユーザであり、それ以外のユーザから書き込みが可能になっていてはならない。ほとんどのマシンにおいて、そのユーザからは読み書き可能、他のユーザからはアクセス不可にしておくことが推奨される。ホスト認証が正しく行われる必要があることに注意しよう。