如何禁用某些用户使用密码的 SSH 登录？

Question

在 Linux (Debian Squeeze) 上，我想对某些用户（选定组或除 root 之外的所有用户）禁用使用密码的 SSH 登录。但我不想为他们禁用使用证书登录。

编辑：非常感谢详细的回答！出于某种原因，这在我的服务器上不起作用：

Match User !root
PasswordAuthentication no

...但可以很容易地替换为

PasswordAuthentication no
Match User root
PasswordAuthentication yes

Answer 1

尝试Match在sshd_config：

Match User user1,user2,user3,user4
    PasswordAuthentication no

或按组：

Match Group users
    PasswordAuthentication no

或者，如评论中所述，通过否定：

Match User !root
    PasswordAuthentication no

请注意，匹配是有效的“直到另一个匹配行或文件末尾”。（缩进不重要）

Answer 2

Match在sshd_config运作良好。Match all如果您使用 openssh 6.5p1 或更高版本，您应该使用来结束匹配块。例子：

PasswordAuthentication no
Match User root
PasswordAuthentication yes
Match all