Вход для root только по ключу

Можно ли в OpenSSH Server сделать так, чтобы root мог входить только по ключу, а остальные пользователи — на выбор, по ключу или паролю? Пришёл к выводу, что такой вариант для меня наиболее приемлемый в плане сочетания удобство/безопасность.

Можно. Более того, с OpenSSH 7.0 так и сделано по умолчанию.
/etc/ssh/sshd_config:

PermitRootLogin prohibit-password PasswordAuthentication yes

Ну хостеры обычно перенастраивают обратно, поэтому и возник вопрос.