اگر واقعا نیاز به ssh ندارد غیرفعالش کنید که یوزر root دیزیبل نشه بخاطر bruteforce
بهترین راه ساختن یوزر alternative با اکسس root هست که بتونید منیج کنید . بنده خودم حتی برای esxi 6.7 هم همین کار رو میکنم و قید یوزر روت رو میزنم زمانی که واقعا SSH لازمه ولی بخاطر BRUTE همیشه لاک میشه