ssh als user, und dann mit "su -" auf den root wechseln (vorher sicherstellen, daß du das mit dem User darfst
Der Grund ist ganz einfach: im Zweifelsfall muss dann jemand 2 Passwörter knacken statt einem. Weitere Spielereien, wie z.b. ssh login nur für die eigene Domain erlauben oder Adresskreise sperren würde ich aufgrund der technisch machbaren Probleme eher unterlassen - im Ernstfall kommst gar ned rein
Was rennt sonst drauf ?