Я администратор сервера Ubuntu 20.04 и хочу включить вход ssh для пользователя с использованием пароля, а не ключей.

Файл /etc/ssh/ssh_config на хосте выглядит следующим образом (<имя_пользователя> заменено на его фактическое имя):

Host*
    SendEnv LANG LC_*
    HashKnownHosts yes
    GSSAPIAuthentication yes

Match User <имя_пользователя>
    PubkeyAuthentication no
    PreferredAuthentications password
    PasswordAuthentication yes

Тем не менее, когда он пытается войти как:

ssh \<имя_пользователя>@\<хост>

он получает ошибку:

Permission denied (publickey)

Что я делаю не так?

Примечание: вам нужно редактировать конфигурацию демона ssh, а не файл ssh.config на удаленном компьютере.

Я предполагаю, что ssh-сервер настроен только на использование аутентификации по ключам и аутентификация по паролю отключена в файле /etc/ssh/sshd_config.

Создайте дополнительный конфигурационный файл:

Новые версии openssh-server позволяют создавать файлы /etc/ssh/sshd_config.d/*.conf, а не редактировать файл “/etc/ssh/sshd_config`.

Создайте новый файл /etc/ssh/sshd_config.d/10-password-login-for-special-user.conf:

sudo nano /etc/ssh/sshd_config.d/10-password-login-for-special-user.conf 

Добавьте следующие строки:

Match User <имя_пользователя>
    PasswordAuthentication yes

Замените <имя_пользователя> на имя специального пользователя.

Сохраните файл, используя Ctrl+O, затем Enter. Затем выйдите из редактора, нажав Ctrl+X.

Перезапустите службу ssh командой:

sudo systemctl restart ssh.service

Теперь специальный пользователь сможет удаленно войти с использованием пароля, в то время как все остальные пользователи продолжат использовать аутентификацию на основе ключей.

Ссылки:

• SSH Разрешить пароль для одного пользователя, остальным разрешить только публичные ключи
• SSH вход на основе ключа, который требует как ключ, так и пароль

Надеюсь, это поможет

Я установил PasswordAuthentication yes на сервере и перезапустил ssh.service, но он все еще не предлагал вход с паролем. Не желая вводить публичный ключ в физической консоли Raspberry Pi, где я пытался настроить обычный Ubuntu Server 24.04, я обнаружил, что есть дополнительный конфигурационный файл, который переопределяет любые изменения, которые вы сделали в обычном sshd_config:

$ cat /etc/ssh/sshd_config.d/50-cloud-init.conf
PasswordAuthentication no

Почему они решили не использовать обычный /etc/ssh/sshd_config для его значений по умолчанию, мне непонятно, но изменение этого дополнительного файла на yes сработало.

Ответ Люка сработал для меня. На моем компьютере имя файла начиналось с 60-какого-то. Я внес изменения следующим образом :

Match User my-user
    PasswordAuthentication yes
Match All
    PasswordAuthentication no