Чтобы отключить возможность аутентификации по паролю после настройки freeipa на сервере, в конец конфига sshd добавляем
AuthenticationMethods publickey