2- que el usuario que corre el script tenga permisos de root
Pregunta tonta. ¿Realmente necesitas que tengan permisos de root?. Se me ocurren pocas cosas por hacer que una cuidada asignación de permisos no sea suficiente
Personalmente yo también apuesto por SUDO si esto que de digo de fijar permisos no te vale. También puede ser una alternativa estudiar un entorno CHROOT o incluso una máquina virtual para tus operadores.