Если таки нужно делать программные закрутки, то лучше их делать по аналогии с доп-правами пользователей в типовых.
Чтобы можно было их человечески по группам раздавать и централизованно мониторить. Мало чего есть хуже бессистемных заплаток безопасности.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший