vill du vara riktigt säker ger du inte ut rootpasset, utan ni kör istället en gemensam screen-session. När rootpasset väl behövs skriver du in det och han kommer inte kunna se det. (I alla fall inte om du använder sudo/su)
En liten howto finns här:
http://www.linux.com/archive/feed/56443