Решено: ssh запрет парольного входа определённого пользователя

[vah]

Добрый день!

Возможно ли запретить вход по ssh по паролю для определённого пользователя (то есть оставить только вход по ключу)?

[sash-kan]

man sshd_config на предмет опции match.

опции эти должны идти в конце файла.

можно указать, например:
match user <user>
PasswordAuthentication no
KbdInteractiveAuthentication no

p.s. смотрите внимательно в man! в ынтырпрайзе, например, версия sshd ещё настолько ынтырпрайзна, что пока не поддерживает то ли всю конструкцию match, то ли конкретно match user (плавали, знаем (улыбка))

[vah]

Спасибо, разобрался.
PS Удивительно, но хотя KbdInteractiveAuthentication в манах нет, sshd на неё не ругается

[sash-kan]

KbdInteractiveAuthentication в манах нет

значит, уберите. это был просто пример из реальной жизни.

p.s. openssh (а это, в общем-то, совсем даже не единственный комплект ssh-клиента/сервера) бывает и разных версий и разных сборок. в общем, man — ваш друг (улыбка).