为什么要创建“50-cloud-init.conf”？

如果您超越“ cloud-init ”中的“云”，它可能会帮助您更快地理解事情：它是一个用于声明性配置系统的工具，通常用于各种类型的首次设置（例如，作为桌面安装程序的一部分，或云环境中的虚拟实例，或其他没有安装程序的地方，例如 Raspberry Pi 映像）。是的，它最初是为云环境创建的，但后来它的范围和功能有了很大的发展。特别是，Ubuntu 桌面安装程序使用它来进行各种初始配置活动，正如您在此处看到的那样。从代码重用的角度来看，这很有意义：当存在专用的、维护良好的、广泛使用的工具时，桌面安装程序没有特别的理由去重新发明轮子来完成这些事情。

至于您看到的额外文件，其原因主要与我在回答sysctl 被分成这么多配置文件的原因中描述的相同。 :

当您只需添加或删除包含您想要的确切内容的文件时，以事务方式修改配置是最简单的，而不是使用正则表达式或其他任何东西来修改充满谁知道什么的配置文件中间的一行。这就是为什么允许插入配置文件的目录比单个配置文件更可取的原因。

通常，支持此类插入式配置文件的软件按字典顺序从一个目录或一组目录中读取文件。为了使字典顺序更容易理解，长期以来存在使用零填充两位数前缀（00-foo.conf、50-whatever.sh等）的约定，因为这些前缀在数字和字典顺序上排序相同。如果您有一个NN-whatever包含某些要覆盖的设置的文件，您有两个选择：

1. 只需用您想要的任何内容覆盖该文件即可。如果相关文件具有或可能具有您不希望覆盖且不希望跟踪的其他设置，则您可能希望避免使用此选项。

2. 创建一个文件MM-whatever，其中MM：

   • 小于NN软件优先考虑设置的第一次出现的情况（例如00极端情况），或者，
   • 大于NN如果它优先考虑设置的最后出现（例如，99在极端情况下）。

对于两位数前缀，极端是00，99，50就在中间。因此管理员很容易覆盖它。在您的特定情况下，只需创建一个包含以下内容的文件/etc/ssh/sshd_config.d/00-only-pubkey-auth.conf：

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePam no

而且您不必担心主配置文件或其他嵌入式文件。

这个特殊的变化甚至不是 Ubuntu 或 cloud-init 所特有的。当 sshd 首次开始支持嵌入式配置文件时，Arch Linux 也立即转而使用嵌入式文件（当然，名称不同）来更改上游默认值。我也立即制作了另一个替代文件来覆盖这些设置。在此之前，我必须编辑主配置文件本身，每次更新包中的配置文件时，包管理系统都会要求我检查更改。这些天来，我已经有一段时间没有被这个特定的配置更改所困扰了，从长远来看，这让我的生活变得更轻松。