rootになったらログ改ざんできんじゃね? とかはあるとしても管理アカウントの共有は誰がログインしたのか一切ログに残りません(せいぜい使えるかもしれないのは接続元IPアドレスとか位?) れで、管理ユーザーのauthorized_keysに載ってる鍵を所有してる人間か…