si n’importe qui peut ajouter une clef publique dans le ~/.ssh/authorized_keys
Normalement, ça ne doit pas être possible.
En tout cas par défaut, si les droits d'écriture de ~/.ssh ne sont pas restreint au compte correspondant, sshd loggue l'erreur « Authentication refused: bad ownership or modes for directory /home/user/.ssh » et ignore la clé (on peut encore se connecter avec un mot de passe si la config le permet).
[^] # Re: Test de login interactif
Posté par kna . En réponse au message Bashrc avec paramètre ?. Évalué à 1.
Normalement, ça ne doit pas être possible.
En tout cas par défaut, si les droits d'écriture de ~/.ssh ne sont pas restreint au compte correspondant, sshd loggue l'erreur « Authentication refused: bad ownership or modes for directory /home/user/.ssh » et ignore la clé (on peut encore se connecter avec un mot de passe si la config le permet).