/etc/ssh/sshd_config

これはローカルでしかアクセスしないから神経質にならずにパスワードだけでログイン出来るように。特に修正しなくても良さそうだけど念のため

#rootでのログインを許可しない
PermitRootLogin no
#空のパスワードを許可しない
PermitEmptyPasswords no

ポート空けて外部からアクセスしたかったりするときはPasswordAuthenticationをnoにしてssh-keygenで鍵を作るんだけどここでは割愛。