如何安全地禁止用户的密码通过木偶？

我有我的SSH服务器设置为只使用密码身份validation禁用公钥身份validation。

当通过木偶添加用户时，我想禁用用户密码。

到目前为止，我已经提出了这似乎工作，但我不知道这是多么安全：

user { 'john': ensure => 'present', comment => 'John Smith', groups => ['adm','sudo','wheel','users'], home => '/home/john', managehome => true, shell => '/bin/bash', password => '*', } 

正在使用password => '*'定义被认为是安全的禁用用户密码？

• 尽pipe我知道密码，但无法解密私钥事件
• 为什么有些网站会阻止您在网站密码中使用非字母数字字符？
• AD站点之间的密码复制
• 在Linux / Debian中，密码（/ etc / passwd）是否被存储为纯文本？
• 你对每个设备使用相同的root密码吗？