Чи можна створити лише ssh пароль для користувача без пароля?

Використовувати PermitEmptyPasswords yesабсолютно небезпечно.

Чи можна створити пароль лише для ssh-з'єднання, але не для місцевого користувача?

Звичайно, я вважаю, що у вас вже створений локальний користувач без пароля?

ssh-keygen

підкаже вам "ssh пароль" під час створення нових ключів, ви можете скопіювати їх на віддалений сервер, використовуючи

ssh-copy-id

__ Якщо у вашого користувача вже створені ключі, ви можете користуватися

ssh-keygen -p -f <user_home_dir>/.ssh/id_rsa  

-p оновить пароль існуючого файлу ключів. Сподіваюся, це допомагає