Если все хотят, чтобы у них была возможность устанавливать программы, вы сможете проехать только с одной программой. Я могу дать им доступ к run /usr/bin/apt-get install. Если вы не используете автоматические обновления, вам может потребоваться добавить /usr/bin/apt-get update. Чтобы исправить поврежденные установки, им может понадобиться /user/bin/dpkg -C -a.
В качестве альтернативы вы можете включить синаптический, программный центр или способ. Затем вы можете указать своих пользователей в соответствующем модуле.
Разрешение пользователям удалять пакеты может привести к функциональности, которую вы считаете удаленной.