Вход по паролю разрешён
Система — службы, обновления, часы, входы по ssh.
Что это
Пускает ли сервер по паролю всех, кто знает имя пользователя. Спрашиваем сам sshd о том, что он в итоге применил, а не читаем конфиг: настройки приходят из подключаемых файлов, и разбор одного sshd_config регулярно врёт.
Какая норма
Вход по паролю должен быть выключен, а вход — только по ключу. Порога «на грани» здесь нет: разрешено или нет.
Чем грозит
Пароль можно подобрать, ключ — нет. По интернету круглосуточно ходят автоматические переборщики, и им достаточно одного совпадения на одном сервере; ровно так и выглядит большинство взломов — не как целенаправленная атака, а как перебор, которому повезло.
Что делать
Убедитесь, что ваш ключ работает, и только потом: PasswordAuthentication no в /etc/ssh/sshd_config (или в файле внутри sshd_config.d), затем systemctl reload ssh. Порядок важен — выключив пароль без рабочего ключа, вы закроете дверь снаружи.