É para isso que o sudo serve, você não precisa permitir poderes de Deus, apenas permissão para executar certas tarefas como outro usuário.
Por exemplo, para permitir que bob adicione usuários, você adiciona isso ao / etc / sudoers usando visudo:
bob localhost = / usr / sbin / useradd
Isso não dá poderes de "Deus", apenas permite que ele adicione usuários.