explicitly disable ssh password auth in default config

In cloud images, sshd's PasswordAuthentication is not enabled.
So having the default be "no change" is ok there.

But in snappy, there is a user with known password, and only:
  #PasswordAuthentication yes
cloud-images have
  PasswordAuthentication no

Its better to expect the user to turn it on.

Also, the fix here is to allow setting to 'unchanged' explicitly
to make no change.