Also ich bin in der Regel der einzige, der irgendwelche Rootbefehle ausführen darf auf meinen Servern. Insofern sehe ich im zusätzlichen sudo-Benutzer keinen Vorteil. Root darf sich natürlich per ssh nicht anmelden, auch nicht mit Key. Der Benutzer mit dem ich mich anmelde ist ein stinknormaler User, der sich wie alle anderen auch nur per Key anmelden kann. In dem Fall sehe ich das eigentlich als sicherer an als einen Sudo-Benutzer zu erstellen, der dann praktisch root ist, weil er eh alles darf. Ich könnte natürlich hergehen und die Rootbefehle irgendwie sinnvoll auf mehrere Sudo-User aufteilen, damit wenigstens kein User alles darf, aber das ist mir für meinen Fall definitiv zu heftig.
Ich könnte mir dann ja gleich einen Zettel an den Monitor kleben auf dem steht, welche Benutzer welche Befehle ausführen darf und am besten gleich das jeweilige Passwort dazu
. Da merke ich mir lieber mein 20+ stelliges root-Passwort.