solution

Readme.md

@@ -43,15 +43,4 @@ Une fois que l'authentification par clé fonctionne, modifiez la configuration d
 
 Vous devez toujours pouvoir vous connecter en tant qu'utilisateur formation
 
-La connexion en root doit être refusée
-
-## Finalisation
-
-Mettez au point au format md la procédure décrivant :
-  * la création d'une paire de clés
-  * les conséquences d'avoir une clé privée non protégée par une passphrase
-  * les étapes à réaliser pour que l'utilisateur puisse se connecter avec cette paire de clés sur une machine distante.
-
-La procédure distinguera clairement sur quelle machine (client ou distante) chaque opération doit être faite.
-
-Elle précisera les points de vigilance à avoir pour éviter toute erreur (et les pistes pour diagnostiquer et corriger ces erreurs)
+La connexion en root doit être refusée

my.conf

@@ -0,0 +1,4 @@
+# /etc/ssh/sshd_config.d/my.conf
+PermitRootLogin prohibit-password
+AllowGroups sudo root
+PasswordAuthentication no