Если они не знают пароль, они не могут скопировать идентификатор на сервер, поэтому не выключайте PasswordAuthentication.
Match User user1,user2,user3
PasswordAuthentication yes
Edit:
If вы разрешаете логин без авторизации, им даже не нужно копировать идентификатор своего ключа, так как они могут войти в систему без ключа, если они знают имя пользователя ..
Вы посмотрели man updatedb.conf? Возможно, редактирование /etc/updatedb.conf может помочь контролировать то, что сканируется. Вот как выглядит мой /etc/updatedb.conf:
PRUNE_BIND_MOUNTS="yes"
# PRUNENAMES=".git .bzr .hg .svn"
PRUNEPATHS="/tmp /var/spool /media /home/.ecryptfs /var/lib/schroot"
PRUNEFS="NFS nfs nfs4 rpc_pipefs afs binfmt_misc proc smbfs autofs iso9660 ncpfs coda devpts ftpfs devfs mfs shfs sysfs cifs lustre tmpfs usbfs udf fuse.glusterfs fuse.sshfs curlftpfs ecryptfs fusesmb devtmpfs"
From man updatedb.conf:
PRUNENAMES Список имен каталогов, разделенных пробелами (без путей), которые не следует сканировать by updatedbВы посмотрели man updatedb.conf? Возможно, редактирование /etc/updatedb.conf может помочь контролировать то, что сканируется. Вот как выглядит мой /etc/updatedb.conf:
PRUNE_BIND_MOUNTS="yes"
# PRUNENAMES=".git .bzr .hg .svn"
PRUNEPATHS="/tmp /var/spool /media /home/.ecryptfs /var/lib/schroot"
PRUNEFS="NFS nfs nfs4 rpc_pipefs afs binfmt_misc proc smbfs autofs iso9660 ncpfs coda devpts ftpfs devfs mfs shfs sysfs cifs lustre tmpfs usbfs udf fuse.glusterfs fuse.sshfs curlftpfs ecryptfs fusesmb devtmpfs"
From man updatedb.conf:
PRUNENAMES Список имен каталогов, разделенных пробелами (без путей), которые не следует сканировать by updatedbВы посмотрели man updatedb.conf? Возможно, редактирование /etc/updatedb.conf может помочь контролировать то, что сканируется. Вот как выглядит мой /etc/updatedb.conf:
PRUNE_BIND_MOUNTS="yes"
# PRUNENAMES=".git .bzr .hg .svn"
PRUNEPATHS="/tmp /var/spool /media /home/.ecryptfs /var/lib/schroot"
PRUNEFS="NFS nfs nfs4 rpc_pipefs afs binfmt_misc proc smbfs autofs iso9660 ncpfs coda devpts ftpfs devfs mfs shfs sysfs cifs lustre tmpfs usbfs udf fuse.glusterfs fuse.sshfs curlftpfs ecryptfs fusesmb devtmpfs"
From man updatedb.conf:
PRUNENAMES Список имен каталогов, разделенных пробелами (без путей), которые не следует сканировать by updatedb