Linux Server Authentifizierung

Hallo,

wie würdet ihr die Administrator Authentifizierung bei Linux Servern machen. Das bedeutet wir sind 3 Admins, die zusammen mehrere Linux Server verwalten. Damit nun in regelmässigen Abständen das root Kennwort geändert werden kann und auch bei ausscheiden eines Admin dieser gesperrt werden kannn, ist nun die Fragen einer zentralen Server-Authentifizierung für die Admin?
Wie macht ihr das?

Gruß
H.

Keine Rootanmeldung für SSH erlauben. Jeder Admin muss sich mit einem eigenen User einloggen (am besten mit Zertifikat statt mit Username und Passwort) und kann erst dann mittels "su" zu root werden. Scheidet ein Admin aus wird dessen User gesperrt und gut ist. Das Rootpasswort kann dann regelmässig geändert werden und per GPG notfalls verbreitet.