kannst zb via yubikey mit dem pam modul von ihnen zusätzlich noch einen 2 faktor einbauen musst aber in der pam was umstellen.
selbe geht auch mit einem google authenticator und dem jeweiligen pam modul
hier kann ich dir Thomas Krenn empfehlen : https://www.thomas-krenn.com/de/wiki/SSH-Lo…erung_absichern