りばにしの戯言

sshd でパスワード認証を拒否する

自宅サーバの sshd の設定を見直していました．というのも，パスワード認証を拒否していたつもりが，なぜかパスワード認証できていたという事実が発覚したから．調べてみると，どうやら以下の 3 つの設定をしなきゃならないらしい．

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM yes

今までは最初の行の設定しかしていなかった．というか，それだけでいいと思っちゃうような名前にするなよな・・・．まぁ，ちゃんと調べなかった僕が悪いんですけどね・・・．