Forum Debian Users Gang

Witam,

Postawiłem sobie ostatnio VPS i chciałbym go zabezpieczyć w następujący sposób:
- root ma logować się po kluczu i nie może dostać się do systemu po haśle,
- żaden user, oprócz jednego określonego użytkownika i root'a nie mogą posiadać hasła
- tylko jeden, wybrany użytkownik może logować się do systemu przez ssh za pomocą hasła
- nie można dostać się na root'a z poziomu innego użytkownika, np. za pomocą polecenia su -

Czy ktoś może mi wytłumaczyć jak osiągnąć powyższy efekt?
Będę też wdzięczny za konstruktywną krytykę tego rozwiązania.

Z góry dziękuję za odpowiedź,
Pozdrawiam