в одну строчку же?

/bin/zsh
for i in 192.168.0.{2..253};ssh-copy-id -i .ssh/id_rsa.pub $i

clusterssh? mussh? sshmenu?

>посмотреть в сторону Kerberos

не сильно лучше, т.к. в данном контексте .k5login от authorized_keys отличается только размером.

Я нахожу, что проже всего добавить в sshd_config «AuthorizedKeysFile /etc/где/то/там/%u.pub», тогда бегать по каталогам уже не придётся. Останется вычислить, кому на какой сервер можно.

csync2

И почему бы не сделать авторизацию по ldap?

Интересная мысль, но возникают вопросы: 1) можно ли в таком случае сделать маппинг UID-ов? я хочу через один UID дать доступ нескольким пользователям. 2) какие клиенты SSH поддерживают такую авторизацию? часть пользователей использует оффтопный SecureCRT.

> 1) можно ли в таком случае сделать маппинг UID-ов? я хочу через один UID дать доступ нескольким пользователям.

Можно. Но проще использовать группы.

2) какие клиенты SSH поддерживают такую авторизацию?

Любые. Клиент не имеет никакого отношения к тому что сервер будет проверять его пароль не по файлу shadow, а в лдапной базе.