SSHに秘密鍵を渡さずにログインできてしまう

Question

環境
centos7
open-ssh

https://teratail.com/questions/39649
こちらの方と同じ現象がおきました。
簡潔に言うと、ssh接続において秘密鍵を渡すこともせず(-iオプションを使わず)ログインできてしまいます。
コマンドは以下のとおりです。

ssh -p ***** chapin@***.***.***.***

先程のリンク先に以下のようなアドバイスが有りました。

まずは ssh -v username@hostname でログインした場合の出力を確認すると良いと思います。

例えば、途中に
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
と出力されていればこの4つの認証方式が利用できる状態であることが分かります。
さらにその後
debug1: Authentication succeeded (publickey).
と出力されていれば成功時の認証方式は公開鍵認証 (publickey) であることが分かります。

自分がssh -v -p ***** chapin@..***.***を行ってみたところ
debug1: Authentication succeeded (publickey).
と表示されました。

これはsshに秘密鍵を使って接続できたと判断してよろしいのですよね？
いろんな方のブログなど見ると-i オプションを使ってるので自分だけ特別な状況なのでしょうか？
サーバーのセキュリティ関係は重要だと思われるので質問させていただきました。よろしくおねがいします。

Answer 1

デフォルトのパス（$HOME/.ssh/id_rsa あるいは $HOME/.ssh/id_dsa）に秘密鍵ファイルが存在し、使われているのではないでしょうか。

Comments

[chapin]

ご回答有り難うございます。
echo $PATH　このコマンドでパスを確認してみました。
/anaconda3/bin:/Library/Frameworks/Python.framework/Versions/3.6/bin:/Library/Frameworks/Python.framework/Versions/3.6/bin:/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

これがローカルのパスなようです。こちらには$HOME/.ssh/id_rsaというパスは存在していません。書いてて気づいてのですが、$HOME/.sshのディレクトリに秘密の鍵があれば、別段-iオプションを使わなくても秘密の鍵を自動的に渡してくれるということでしょうか？
ちなみに、秘密の鍵はご回答くださった$HOME/.sshに存在しています。

[iwamot]

$PATH とは関係なく「実行ユーザのホームディレクトリ/.ssh」に id_rsa や id_dsa が存在したら、明示的に指定しなくてもそれが使われるという意味です。

[chapin]

ご丁寧にありがとうございます。やっと納得することができました。
自分用のサーバーでも秘密の鍵を使わず認証できていたと認識していたので、今回他人用のものを作るので気がかりでした。この度はありがとうございました。