~/.ssh/known_hosts をルート所有のリードオンリーにする。