んじゃ、合わせてsftpやscpで~/.sshを修正できないようにしないとね。