Il y a la possibilité de n'autoriser que la connexion par clé en SSH, et ne pas définir de mot de passe pour les utilisateurs, qui ne pourront pas se connecter en console, et leur désactiver bien sur la possibilité de mettre un mot de passe.
Sinon tu peux changer le shell de chaque utilisateur pour un shell ne permettant que la connexion SSH, comme par exemple rssh.
Ces deux solutions permettent aussi de garder au moins un utilisateur qui peut se connecter en console en cas de problème.
# Authentification par clé ou changer le shell (rssh)
Posté par xenom . En réponse au message N'autoriser que le SSH. Évalué à 10.
Il y a la possibilité de n'autoriser que la connexion par clé en SSH, et ne pas définir de mot de passe pour les utilisateurs, qui ne pourront pas se connecter en console, et leur désactiver bien sur la possibilité de mettre un mot de passe.
Sinon tu peux changer le shell de chaque utilisateur pour un shell ne permettant que la connexion SSH, comme par exemple rssh.
Ces deux solutions permettent aussi de garder au moins un utilisateur qui peut se connecter en console en cas de problème.