外部公開サーバーでは、sudo設定、SSHのrootログイン禁止は
セキュリティ上、必須な設定だと思われます。
恥ずかしながら、実は設定していなかった為、作業手順のまとめ

■ユーザー追加

# adduser -c "Guest Add User" -d /home/userA -s /bin/bash userA

useradd -c "[コメント]" -d [ホームディレクトリ] -s [シェル] [ユーザー名]

# passwd userA

passwd [ユーザー名]

■sudo設定

対象ユーザーを､「wheel」グループに追加

# usermod -G wheel userA

usermod -G wheel [ユーザー名]

# visudo

## Allows people in group wheel to run all commands
# %wheel ALL=(ALL) ALL

%wheel ALL=(ALL) ALL

設定ファイルの変更

# vi /etc/ssh/sshd_config

↓私の環境では、38行目

LoginGraceTime 15s
#PermitRootLogin yes
#StrictModes yes

↓以下のように設定変更

PermitRootLogin no

設定ファイルの保存後､構文チェック

# sshd -t

エラーにならないことを確認

# systemctl restart sshd.service

/etc/pam.d/sshd

account    required    pam_access.so  ## 11行目のコメントを外します

/etc/security/access.conf

+ : user1 : 168.192.
+ : user2 : 172.0.0.
+ : user3 : ALL    ## 全てのIP

※↑但し、私の環境では、外部からの接続時、ファイアーウォールのIP＝1つの処理になって
　　しまう事が判明、このIP制御は機能しませんでした。
　　(どの外部IPから来ても、＝ファイアーウォールのIPと処理されていました。)