La instalación estándar solo requiere que seas root para ejecutar los scripts. Es una buena práctica deshabilitar los inicios de sesión como root. Digital Ocean los habilita por defecto porque es más sencillo. Deshabilitar el inicio de sesión con contraseña para root es casi tan seguro como exigir que se inicie sesión con otro usuario.
Si vas a usar la máquina para cualquier propósito distinto de la administración (algo inusual en un servidor), entonces definitivamente querrás crear otro usuario.