sshの認証を公開鍵認証だけにしたい時にUsePAMの設定をどうすべきか: よしなしごと

Vine4.2でsshの認証を公開鍵認証だけにしたい場合、下記のようにパスワード認証とチャレンジレスポンス認証を無効にしさえすれば良いようだ。 PasswordAuthentication no ChallengeResponseAuthentication no ただし、sshd_configのUsePAMのコメントには、ちょっと物騒なことも書いてある。 【原文】 Depending on your PAM configuration, PAM authentication via ChallengeResponseAuthentication may bypass the setting of "PermitRootLogin without-password". 【日本語訳】 PAMの構成によっては、チャレンジレスポンス認証経由のPAM認証は、"PermitRootLogin wit

[willnet]

pam yesにするかダミーパスワードを設定するかどちらかしか選択肢はないのかなあ

[niragoma]

sshd_configでUsePAM noにした方が無難？