Как отключить парольную аутентификацию по SSH для сервера?

Сначала проверьте вход по ключу, затем отключите PasswordAuthentication и парольный keyboard-interactive, учитывая действующие Match и include-файлы.

Сохраните текущую сессию и резервный способ доступа. Проверьте синтаксис через sshd -t, эффективные настройки и выполните reload службы с правильным для системы именем. Подтвердите вход в новой сессии до закрытия старой. Отключение keyboard-interactive может затронуть MFA — политику нужно учесть отдельно.

Источник: man.openbsd.org.