Кто-нибудь знает, можно ли настроить pam так, чтобы для успешной аутентификации требовался радиус И ssh-ключ?
Проверка ключа SSH выполняется sshd сам перед звонит PAM. И хотя сам протокол SSHv2 допускает несколько методов аутентификации, большинство демонов SSH не поддерживают требование более одного.
Однако, если у вас есть OpenSSH 6.2 или новее, вы можете использовать новый AuthenticationMethods возможность требовать publickey и один из password|keyboard-interactive преуспеть:
AuthenticationMethods publickey,password publickey,keyboard-interactive