AuthorizedKeysFile      .ssh/ 

authorized_keys

# Не используем аутентификацию rhosts RhostsAuthentication no

# Можно также игнорировать rhosts и shosts при hostbased autentification, используя только known_hosts файл IgnoreRhosts yes

# Используем ли аутентификацию через known_hosts совместно с .rhosts или .shosts. Опция действительна только для протокола версии 1

RhostsRSAAuthentication no

# То же самое, что и предыдущее только для версии 2

HostbasedAuthentication yes

# Если нет доверия к known_hosts, то их можно не использовать при hostbased autentification. По умолчанию – no

IgnoreUserKnownHosts no

# Чтобы запретить посылку хешей паролей через туннель ssh задайте значение данной опции no. По умолчанию аутентификация по паролю разрешена

PasswordAuthentication yes

# Можно также разрешить пустые пароли, но это полный отстой, т.к. это огромная дыра на сервере, через которую можно наделать много

# гадостей! Поэтому должно быть – no (по умолчанию)

PermitEmptyPasswords no

# Аутентификация через механизм PAM

PAMAuthenticationViaKbdInt no

# Передача протокола иксов через туннель ssh

X11Forwarding yes