Batasi akses SSH berbasis kata sandi per pengguna tetapi izinkan otentikasi kunci

Solusi 1:

Anda dapat menambahkan bagian "Match" untuk dicocokkan dengan pengguna atau grup tertentu di bagian bawah sshd_config, seperti:

Match user stew
PasswordAuthentication no

atau

Match group dumbusers
PasswordAuthentication no

Solusi 2:

Kunci saja kata sandi pengguna yang tidak ingin Anda masuki dengan kata sandi:

usermod -L <user>

Kemudian, tempatkan kunci publik yang valid di .ssh/authorized_keys mereka file dan mereka hanya dapat masuk dengan kunci pribadi yang sesuai, tetapi tidak dengan kata sandi.

Catatan: Ini akan merusak sudo kecuali pengguna memiliki NOPASSWD:dalam entri visudo mereka