Как переопределить аутентификацию открытого ключа по умолчанию для авторизованного ключа в OpenSSH?

Question

У меня сервер OpenSSH настроен на принятие аутентификации с открытым ключом по умолчанию:

AuthenticationMethods publickey

Я хотел бы настроить некоторые авторизованные ключи для использования открытого ключа и пароля при входе в систему. Есть ли способ переопределить методы аутентификации по умолчанию для авторизованных ключей?

Answer 1

Метод аутентификации по умолчанию с использованием открытого ключа может быть связан с аутентификацией по паролю в файле авторизованных ключей пользователя ~/.ssh/authorized_keys с помощью опции command :

command="su <user>" <keytype> <key>

Это вызывает su с именем пользователя и запрашивает пароль.