Se eles não tiverem necessidade imediata, crie a senha, faça uma longa seqüência aleatória e lance-a. Se eles precisarem de uma senha no futuro, altere-a mais tarde.
Nosso servidor tem desativado login ssh com base em senha e só funciona com publickey. Quando adiciono novos usuários com adduser , solicita uma senha e não posso deixá-la vazia. Quando eu gero um aleatório e o envio para os usuários, mesmo com o aviso de que eles não precisam dele, as pessoas ficam confusas e me escrevem e-mails que eles não podem logar com suas senhas.
Então, qual é a melhor prática aqui?
Use adduser --disabled-password
.