ありがとうございます。
# ChallengeResponseAuthentication yes
になっていました。

教えていただいた URL を読んだ時に、
「UsePAM よりは ChallengeResponseAuthentication no の方が本質的」
とは読めなかった気もするのですが、

ChallengeResponseAuthentication no
にしておきました。
いつもありがとうございます。