De man adduser
:
--disabled-password
Like --disabled-login, but logins are still possible (for example using SSH RSA keys) but not using password authentication.
O comportamento padrão em useradd
é desabilitar a senha, para que ela já funcione.