[SSH] авторизация по ключам на разные хосты с одинаковым IP

Хотелось бы ходить на плавающий адрес (активную ноду) кластера по ключам

Ну ноды-то у тебя в одной сети. Обращайся к ним по внутренним неизменяемым адресам. Это мне кажется наименее костыльным вариантом.

Ну ты же ведь и сам понимаешь, что сейчас я так и делаю, правда?

Ну тогда ты сам понимаешь, чего я сейчас не понимаю, ок?

в sshd_config было что-то о том что бы добавлять хост в кноун - видел в вебмине

Вопрос собственно один - реализуемо ли это без костылей и с сохранением секурности.

А что, /etc/ssh/ssh_*key* скопировать не позволяет карма?

можно поподробней, что именно и куда именно скопировать?

можно поподробней, что именно и куда именно скопировать?

Блин. Ну ты посмотри в этот каталог. Что ты там видишь?

1. ssh_config - конфиг клиента (ssh)

2. sshd_config - конфиг сервера

3. ssh_host_*_key и ssh_host_*_key.pub - секретный и открытый ключи сервера, открытый ключ клиент сервер передает клиента при установке соединения, и клиент записывает его в .ssh/known_hosts

Так вот если ты скопируешь открытый и секретные ключи на все узлы кластера, то они все для клиента будут выглядеть одинаково (в known_hosts будет много записей с одинаковым ключом для разных хостов) и править known_host будет ненужно.