Prawie na pewno to z głównego.

Sam napisałeś - na początku pliki głównego masz include.. czyli jak poleci parser to wrzuci wartość na początku konfiguracji, po czym zostanie ona nadpisana ta z pliku głównego.

Prawdopodobnie plik z sshd_config.d/jakis.conf będzie wczytany po głównym pliku i nadpisze jego ustawienia. Tak na przykład dzieje się w programie Motion, którego używam.

Jako, że jestem zawsze dość wątpiący w wszystkie twierdzenia zanim nie przebadam, tak postanowiłem zrobić.

Zrobiłem plik a.conf i w nim dałem PermitRootLogin no i przebadałem czy mogę się logować.

Ku mojemu zaskoczeniu konfiguracja obowiązująca jest ta z a.conf a nie z głównego bo już zacząłem się przyzwyczajać, że umiejscowienie include ma jakieś znaczenie.

Szczerze to nawet mi to pasuje i mam nadzieję, że tak jest w całym debianie a nie tylko w sshd. Testy raczej przeprowadziłem prawidłowo.

ps. Nazwa pliku nie ma znaczenia, tak samo zachowuje się przy a.conf jak i z.conf

@minimumtrzyznaki @Syster