ssh 能不能内网用密码，外网用证书的登录？

[PbCopy111]

因为我的 ssh 面对公网开放了，所以修改了端口，并且使用证书登录。 可是内网的机器登录的时候，不是每台电脑都有证书，有的时候还是需要密码的，可我查了一下，没法设置不同端口验证方式不同，所以还有什么办法么？？

[24owls]

开两个 sshd 啊，分别用两个不同的 sshd.conf 配置

[om2mo]

密码验证和公钥验证不是唯一项可以同时设定

[jim9606]

用 sshd_config Match 条件块( https://man.openbsd.org/sshd_config#Match )

例如这样子

```
Match Host !10.0.0.0/8, User admin
PasswordAuthentication no
PubkeyAuthentication yes
Match Host 10.0.0.0/8, User admin
PasswordAuthentication yes
PubkeyAuthentication yes
```

应用配置前先用虚拟机测试一下配置是否按预期运作。