Se entrano con privilegi di superutente non e' che ci sia molto da fare. Devi usare utenti creati ad hoc e dare privilegi solo a chi vuoi. Il superutente tienlo per te.

Se non puoi, non ci sono soluzioni.