Hola como van??

Tengo un servidor Centos 5, pero debo delegar a otro usuario para que pueda hacer algunas cambios, pues bien, entre ellos estan el crear usuarios y contraseñas (eso lo hice con sudo, funciono muy bien, segui los pasos indicados en el manual de Joel), el punto es que le debo dar los permisos para ejecutar "sudo /usr/bin/passwd usuario", el punto es que este usuario adquiere todos los permisos para manejar este comando, de esta maner tambien podria hacer esto "sudo /usr/bin/passwd root" y la contraseña de root podra ser cambiada por el, MUY MALA COSA.
Alguien sabe como evitar eso?, necesito darle los permisos para crear contaseñas, pero que no logre modificar la de root.

Cualquier ayudita por favor.

por si acaso tienes clave para tu grub(si es que lo usas).

Hola manowar, si le tengo contraseña al grub, pero
el problema esta resuelto, oK

Es muy simple, la regla en /etc/sudoers es

Cmnd_Alias CLAVES = /usr/bin/passwd, /usr/bin/smbpasswd,

con eso permitia tener los permisos para contraseñas del sistema y samba, asi que solo cree una excepción, asi q lo deje asi

Cmnd_Alias CLAVES = /usr/bin/passwd, /usr/bin/smbpasswd, !/usr/bin/passwd root

y listo problema resuelto, puede cambiar todas las claves menos la de root.