Pour couper la poire en deux,

C'est utile de passer par un compte non admin quand plusieurs personnes administrent le système ( Histoire de savoir qui à fait quoi)
Si on est seul à faire l'admin, une connexion ssh directe à root (avec password désactivé, bien entendu! ) ne pose aucuns problèmes.

Pour les plus paranos qui redoutent les attaques en brute force, on peut imaginer un systeme qui remplace les clefs dsa à un intervalle régulier, voire à chaque connexion.