Отключите доступ su и sudo для пользователей.

Вы не создаете пользователя с помощью ключей SSH. Пользователь входит в систему с помощью ключей SSH после создания.

Для sudoнет никакой разницы в том, как пользователь аутентифицируется.

Чтобы запретить пользователям использовать sudo, удалите их из группы sudo. Чтобы они не использовали su, не сообщайте им пароль root.