Así que he estado leyendo más y más sobre cómo (relativamente ) es fácil tener su servidor Ubuntu comprometido y basta con decir que se han vuelto un poco paranoicos por este hecho.
He configurado Autenticación multifactorial con libpam-google-authenticator y una contraseña.
Lo que me gustaría poder hacer es usar tanto una contraseña como un código de verificación O una clave ssh y un código de verificación. Es preferible verificar una clave SSH y, si se recibe una, pedir un código de verificación, o si no hay una clave SSH, pedir una contraseña y luego un código de verificación.
He estado atormentando mi cerebro leyendo los siguientes tutoriales, pero siento que me falta algún conocimiento fundamental para obtener el orden correcto.
Como una pregunta complementaria, ¿alguien sabe la redacción correcta de lo que estoy tratando de hacer? Supongo que eso puede ser parte de mi problema durante la investigación.