Отключить root и пароль по SSH

Отключаю пароль только после проверки: ключ работает, есть sudo-пользователь, сессия не одна.

SSH-аудит · fail2ban.

Шаги

# сначала — пользователь с ключом и sudo
sudo adduser deploy
# скопировать ~/.ssh/authorized_keys
sudo visudo  # deploy ALL=(ALL) NOPASSWD:ALL — по политике

# потом sshd_config
PermitRootLogin no
PasswordAuthentication no
sudo systemctl reload sshd