Öffnen wir wieder die SSH Konfiguration:
__$ sudo nano /etc/ssh/sshd_config
PermitRootLogin kommentieren wir ein und setzen den Wert auf no. Das unterbindet die externe Anmeldung des root Benutzers.
Auszug aus /etc/ssh/sshd_config
...
PermitRootLogin no
...
Nach dem speichern starten wir den SSH Dienst wieder neu:
__$ sudo systemctl restart sshd
Um sicher zu gehen, ob alles richtig konfiguriert ist, kannst Du ja mal versuchen Dich als root ohne Schlüsseldatei anzumelden.