Como se indica en el manual, las carpetas de inicio predeterminadas se hicieron con useradd copia el /etc/skel carpeta, por lo que si cambia sus derechos de subcarpeta, todos los usuarios creados después con el complemento de usuario predeterminado tendrán los derechos deseados. Lo mismo para agregar usuario. Editar "UMASK" en /etc/login.defs cambiará los derechos al crear carpetas de inicio.
Si desea más seguridad para el usuario, puede cifrar las carpetas de inicio y colocar claves ssh en /etc/ssh/%u en lugar de /home/%u/.ssh/authorized_keys .