PasswordAuthentication no にしたのに・・・

公開鍵認証方式のみでSSHログインを許可するため、sshd_configに

PasswordAuthentication no

を設定したのにパスワード認証でログインできてしまう問題がありました。

結論から言うと、チャレンジレスポンス認証、すなわちPAM認証がデフォルトでオンになっているのが原因で、

ChallengeResponseAuthentication no

に設定すればパスワード認証をつぶす事ができます。
昔サークルのサーバを構築したときにハマりましたが、今日同じ問題でまたハマったので備忘録に。