PAMログイン認証をsudo(Duoを使用)から分離するには?

PAMログイン認証をsudo(Duoを使用)から分離するには?

最近、次のガイドラインを使用してUbuntuテストサーバーにDuoをインストールしました。https://duo.com/docs/duounix

sudoログインのための2FA認証は期待どおりに機能しますが、すべての使用に2FAが必要になるとは思いません。実際のログインには2FA(Duo + SSHキー)を使用し、以前と同様にsudoと入力したパスワードを使用したいと思います。

私が読んだところによると、答えは「」かもしれませんが、/etc/pam.d/正確に何を変えるべきかについてはまったくわかりません。このファイルを編集する実験のため、そのファイルは利用できなくなりましたsudo

関連情報