Omezte přístup SSH na základě hesla na uživatele, ale povolte ověřování pomocí klíče

Řešení 1:

Ve spodní části sshd_config můžete přidat sekce „Shoda“, aby se shodovaly s konkrétními uživateli nebo skupinami, například:

Match user stew
PasswordAuthentication no

nebo

Match group dumbusers
PasswordAuthentication no

Řešení 2:

Stačí zamknout hesla uživatelů, ke kterým se nechcete přihlašovat pomocí hesel:

usermod -L <user>

Poté vložte platný veřejný klíč do jejich .ssh/authorized_keys a budou se moci přihlásit pouze pomocí odpovídajícího soukromého klíče, nikoli však pomocí hesla.

Poznámka: Toto přeruší sudo, pokud uživatel nemá NOPASSWD:ve svém záznamu visudo