これら2つの認証方法の違いは何ですか？

違いは何ですか？

• AuthenticationMethods publickey,keyboard-interactive
• AuthenticationMethods publickey,keyboard-interactive:pam

これsshd_config のマニュアルページ説明する

キーボード対話型認証の場合は、デバイス識別子bsdauthまたはpamの後にコロンを追加して、認証を特定のデバイスに制限することもできます。サーバー構成によって異なります。たとえば、「keyboard-interactive：bsdauth」はキーボード対話型認証をbsdauthデバイスに制限します。

パスワード/ 2FA認証用にPAMを有効にしたい場合は、その:pamオプションを使用しないでください。