Linux密钥登录问题

Question

能否对Linux服务器实现这样的登录需求：普通用户可以使用密码验证登录；一个特殊用户必须采用ssh密钥文件进行登录。
我在sshd_config配置文件中发现PasswordAuthentication yes或PubkeyAuthentication yes都是针对所有用户的

Answer 1

在sshd_config末尾添加:Match User username PasswordAuthentication no注意为什么是在末尾加？是因为 Match语法一直匹配到下一个Match 或者文件末尾这里面如果有其他配置的话 都只针对此Match生效如果是针对一个组Match Group groupname PasswordAuthentication no如果是反过来，只有某用户可以使用密码登录，其他用户都不可以Match User !username PasswordAuthentication no