endurecimento um servidor: não permitir senha de login para sudoers e log ips incomuns

Question

Duas questões relacionadas ao sudo-login em um sistema Ubuntu (as dicas do Debian também são bem-vindas):

• É possível exigir que sudoers na minha caixa façam login apenas com autenticação de chave pública?
• É possível registrar em qual ip sudoers faz login e verificar se há atividade incomum ou ações? Estou pensando em remover temporariamente os direitos sudo se os sudoers não fizerem login a partir de IPs na lista de permissões. Ou isso é muito arriscado para ser explorado?

Answer 1

Encontrei a resposta para a primeira pergunta aqui: link . Basta adicionar o seguinte ao sshd_config:

Match Group sudoers
PasswordAuthentication no