OK, ich stand wohl ziemlich auf dem Schlauch: gehe ich Recht in der Annahme, dass es nicht (mehr) möglich ist, dem root Benutzer einen zweiten Faktor zu verpassen?
Für andere Benutzer war das nämlich nach wie vor kein Problem. Hab das zum Anlass genommen, gänzlich auf den root zu verzichten...