Можно как вариант чтобы он закинул ключ в папку /root/.ssh/ тогда сможеш под рутом к нему конектиться.
Ты ж всеравно по ключу конектишся так что на безопасность в том смысле что подберут ключ можно забить, так как ключ не ломанеш(разве сам комуто отдаш и скажеш IP куда конектиться), это ж не пароль который можно подобрать.
У меня на рута через ключ напрямую конектится более чем на 500 ПК - и ниче, пока ниразу не ломанули.