PAM 로그인 인증을 sudo(Duo 사용)와 분리하는 방법은 무엇입니까?

최근 다음 지침을 사용하여 Ubuntu 테스트 서버에 Duo를 설치했습니다.https://duo.com/docs/duounix

sudo로그인을 위한 2FA 인증은 예상대로 작동하지만 모든 사용에 2FA가 필요할 것이라고는 생각하지 않습니다 . 실제 로그인에는 2FA(Duo + SSH 키)를 사용한 다음 이전처럼 sudo와 입력한 비밀번호를 사용하고 싶습니다.

내가 읽은 바에 따르면 대답은 ''일 수도 있지만 /etc/pam.d/정확히 무엇을 바꿔야 할지에 대해서는 전혀 알 수 없습니다. 이 파일을 편집하는 실험으로 인해 해당 파일을 사용할 수 없게 되었습니다 sudo.