У usermod есть некоторые дыры в безопасности, которых я хотел бы избежать с помощью программы «более высокого» уровня, которая могла бы предотвратить изменение uid на root.