ラズパイでSFTP(ベーシック認証)をインターネット上に公開したいんですがSSH使うからrootとか知られてる特権ユーザーは無効にして後気をつけることってあります?

ラズパイ4は最初からFTPのサービス入ってるみたいだけど(無知ですまません)vsftp入れた方が良いのでしょうか。

22番と違うポート分けたりできるんだと思うんだけどスキル不足で。。自己学習するにも行き詰まってます。