инсталлятор пароль с порога предлагает придумать. Да, можно ввести пустой, и он в этом случае даже лишний раз переспросит. Ну, you wanna you gotta, Вы этого хотели вот вам.
Всё. Поставилось и сконфигурилось. После конфигурирования, ресайза раздела и перезагрузки, рута по SSH уже не пускает. Только юзера, (который в группе wheel по умолчанию).