SSH服务器登陆模式问题

huang_bu

最近对生产系统进行安全改造,之前外部登陆SSH服务器的方式是用户密码方式（PasswordAuthentication），由于面对公网开放,用户名和密码泄露的风险越来越大，
最近把登陆模式改造成密钥方式(AuthorizedKeysFile),但随之问题也出来了，由于不需要再输入登陆密码，如果相关机器被别人控制或不小心被别人使用或密钥
不小心外泄，那分险就更大了。我们想，用户登陆过程即需要密钥方式限制也同时需要服务端登陆密码验证方式控制，不知服务端该如何配置。望高手指导。