Заработало.
Мысли - есть. Доукомплектовать возможностью SSH connect by RSA keys.
А то у нас логин по паролю запрещён в дистре, наши инсталляции надзираются автоматически через puppet master, который отгоняет назад изменения/разрешение логина по паролю.
Я даже больше скажу. У нас используется шифрование SHA1-блаблабла, которое Deprecated в ssh server 7.0 и выше.
Но что делать...
В будущих версиях придется менять.