Централизованная авторизация на серверах

Всем привет! Возник вопрос, как-бы организовать централизованную авторизацию для ssh-пользователей. Смысл в том, чтобы на большом количестве серверов можно было удалять/добавлять пользователей и управлять группами. На данный момент используется ansible, но он не так гибок, как хотелось бы. Поднимать LDAP тоже нет времени и желания. Кто-нибудь что-нибудь юзает, кроме Kerberos?