CentOS 6系上にて、apache+tomcat+postgresで構築したWEBサービスを複数稼動させています。それぞれが異なるIPアドレスを持ったマシンで動作しています。

現在のワークフローでは、各サイトをメンテナンスする際に、それぞれのサーバにログインしてコマンドラインから手動でserviceコマンドでtomcatを再起動させています。

現状の運用方法では、プロンプトに表示されたホストネームでログインしているサーバを識別するしかなく、メンテナンス予定でないサービスを再起動してしまうヒューマンリスクがあります。

意識的な問題かもしれませんが、未然に防ぐような仕組みやツールなどありましたらご教授いただきたいです。