Come notato nel manuale, le cartelle home predefinite create con useradd copia il /etc/skel folder quindi se cambi i suoi diritti di sottocartella tutti gli utenti creati dopo con useradd predefinito avranno i diritti desiderati. Lo stesso per adduser. La modifica di "UMASK" in /etc/login.defs cambierà i diritti durante la creazione delle cartelle home.
Se desideri maggiore sicurezza per l'utente, puoi crittografare le cartelle home e inserire le chiavi ssh in /etc/ssh/%u invece di /home/%u/.ssh/authorized_keys .