그건 저도 요즘 고민인 문제입니다만...   아이디는 루트 권한이 있어야
추가가 가능한것이 정상이기 때문에 php의 exec(???또는 비슷한것)메서드를
사용하더라도 php의 id(주로 apache 또는 nobody )로는 접근이 불가능합니다
useradd 에suid를 주셔도 되겠지만 이렇게 될 경우 텔넷으로 들어온 아무 사용자나
아이디를 생성할수 있는 문제가 있기 때문에 /etc/skel/ 을 수정해서
생성되는 아이디에 셸을 허용하지 않아야 할 것이고.. 또한 기타 많은 공격에
주의하셔야 하는 문제가 있습니다.(예를 들어 suid로 작동되다가 루트셸을
남긴채 프로그램이 멎어버리는 경우..)
또 passwd는 대화형으로사용하는것은 쉽지만 명령행 옵션에서 암호를
수정하기 위해서는 암호를 암호화하는 방식을 맞춰준 후에 암호화된
패스워드를 인자로 넘겨줘야 하는 골치아픈 문제가 있었습니다..
저도 이문제를 해결해야 하기 때문에 정확한 답변을 드릴순 없고..
문제점 해결을 위한 체크 포인트만 제시해 드립니다..
(되셨다면 저도 점 알려주시길.. ^^)