Как заставить использовать SSH-ключи в Ubuntu 22.04 и отключить аутентификацию по паролю

Я видел довольно много постов о SSH, но решения, которые там приведены, похоже, не работают для меня. Я сгенерировал SSH-ключ на своем локальном компьютере с Fedora с помощью команды ssh-keygen. Затем я скопировал открытый ключ на удаленный сервер Ubuntu 22.04.

Ниже приведена копия того, как выглядит мой файл sshd_config на удаленном сервере Ubuntu 22.04.

После внесения следующих изменений я выполнил команду sudo systemctl reload sshd, а также пытался выполнить команду sudo systemctl restart sshd, но SSH-ключ, похоже, не работает.

Чтобы дополнительно подтвердить, что мой SSH-ключ не работает, я переместил файл моего закрытого SSH-ключа в другое место.

Что я пытаюсь достичь:

1. Пользователи должны иметь пару SSH-ключей для входа в систему.
2. Парольная аутентификация должна быть отключена.

Я хочу поблагодарить всех заранее за помощь.

Include /etc/ssh/sshd_config.d/*.conf

#Port 22
Port 2222
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key
#HostKey /etc/ssh/ssh_host_ed25519_key

# Шифры и ключи
#RekeyLimit default none

# Журналирование
#SyslogFacility AUTH
#LogLevel INFO

# Аутентификация:

#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10

PubkeyAuthentication yes

# Ожидание .ssh/authorized_keys2 будет по умолчанию проигнорировано в будущем.
AuthorizedKeysFile  .ssh/authorized_keys .ssh/authorized_keys2

#AuthorizedPrincipalsFile none

#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody

# Для этого также необходимы ключи хоста в /etc/ssh/ssh_known_hosts
#HostbasedAuthentication no
# Измените на yes, если вы не доверяете ~/.ssh/known_hosts для
# HostbasedAuthentication
#IgnoreUserKnownHosts no
# Не читаете файлы пользователя ~/.rhosts и ~/.shosts
#IgnoreRhosts yes

# Чтобы отключить туннелирование паролей в открытом виде, измените здесь на no!
PasswordAuthentication no
#PermitEmptyPasswords no
#AllowUsers richardm

# Измените на yes, чтобы включить пароли с подтверждением (осторожно с проблемами с
# некоторыми модулями PAM и потоками)
KbdInteractiveAuthentication no

# Опции Kerberos
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no

# Опции GSSAPI
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no

# Установите это в 'yes', чтобы включить аутентификацию PAM, обработку учетных записей,
# и обработку сеансов. Если это включено, аутентификация PAM будет
# разрешена через KbdInteractiveAuthentication и
# PasswordAuthentication. В зависимости от вашей конфигурации PAM,
# аутентификация PAM через KbdInteractiveAuthentication может обойти
# установку "PermitRootLogin without-password".
# Если вы просто хотите, чтобы проверки учетной записи и сеанса PAM выполнялись без
# аутентификации PAM, то включите это, но установите PasswordAuthentication
# и KbdInteractiveAuthentication в 'no'.
UsePAM yes

#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PermitTTY yes
PrintMotd no
#PrintLastLog yes
#TCPKeepAlive yes
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS no
#PidFile /run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none

# нет пути к баннеру по умолчанию
#Banner none

# Позволить клиенту передавать переменные окружения локали
AcceptEnv LANG LC_*

# переопределение по умолчанию для подсистем
Subsystem   sftp    /usr/lib/openssh/sftp-server

# Пример переопределения настроек на основе пользователя
#Match User anoncvs
#   X11Forwarding no
#   AllowTcpForwarding no
#   PermitTTY no
#   ForceCommand cvs server

Настройка, с которой вы столкнулись первой, является той, которая применяется.

В вашем случае строка Include /etc/ssh/sshd_config.d/*.conf загружает все файлы конфигурации в каталоге /etc/ssh/sshd_config.d. Таким образом, любые настройки в них будут рассмотрены первыми и, следовательно, применены, независимо от любых противоречий, найденных в последующих строках вашего файла /etc/ssh/sshd_config.

Решение: либо:

1. переместите строку PasswordAuthentication no перед строкой Include /etc/ssh/sshd_config.d/*.conf в вашем файле /etc/ssh/sshd_config, либо
2. отредактируйте проблемный файл в каталоге /etc/ssh/sshd_config.d и установите PasswordAuthentication no.