@Livid 别给用户太多的选项。
这应该是一年前某个帖子里你自己回复我这么说的。。。

有很多人还是从很浅显的教程里学了一点基本的linux操作命令，给个证书不会登陆的大有人在。不会sudo的也很多。
给个root和密码，能保证用户所有的操作，对有安全需求的人，比如证书和sudo，显然这些人都会不用别人说自己会立马修改掉的。
也别给太多选项，让用选择root还是普通用户，证书还是密码，会直接让人晕头的。

trust me，这些是我和几百个客户打交道的过程中总结出来的。就给他们一个root密码，够了。