# Géré par Ansible (rôle durcissement) — ne pas modifier à la main.
# Lu en premier (Include est la première ligne de sshd_config), donc ces valeurs
# l'emportent sur les réglages par défaut du fichier principal.
PermitRootLogin no
PasswordAuthentication no
KbdInteractiveAuthentication no
PubkeyAuthentication yes
X11Forwarding no