ça n'est un problème que si tu es un mauvais admin qui laisse les utilisateurs poser eux-même leurs clefs.
dans ton sshd_config, tu as une option AuthorizedKeysFile qui te permet de définir où sont les clefs des utilisateurs. Tu n'as qu'à la paramétrer pour empêcher un user de mettre sa clef dans son home.
[^] # Re: Les entreprises payent ?
Posté par Psychofox (Mastodon) . En réponse à la dépêche Appel aux dons pour OpenBSD. Évalué à 2.
dans ton sshd_config, tu as une option AuthorizedKeysFile qui te permet de définir où sont les clefs des utilisateurs. Tu n'as qu'à la paramétrer pour empêcher un user de mettre sa clef dans son home.