А к нупу обновление пакетных индексов разве не прилагается?
необязательно. в моем случае было совсем нихуя конфига, буквально установить прибитую гвоздями версию openssh, расставить юзеров с ключами, конфиг, конфиг судо и покрутить iptables. пакетную базу там не надо обновлять.