کار نکردن تایید دو مرحله ای در ssh

[agrb.siyah]

سلام
من تایید دو مرحله ای google-authenticator رو فعال کردم حالا وقتی دستور زیر رو کپی میکنم تو فایل sudo تو فولدر /etc/pam.d/ هنگام اجرای دستور sudo کار میکنه ولی همین رو کپی میکنم تو فایل sshd کار نمیکنه!

auth       required     /usr/local/lib/security/pam_google_authenticator.so forward_pass nullok

مشکل چیه؟
میخوام فقط هنگام لاگین به ssh تایید دو مرحله ای وجود داشته باشه. نه در سایر موارد مثل sudo یا su
در ضمن این کار برای افزایش امنیت ssh خوب هست یا چیز دیگری رو پیشنهاد میدید؟
سیسیتم عامل هم centos 7 هست