Как сделать SUID? Shellscript, Perlscript, Binary-Wrapper?

Я только что прочитал некоторые статьи о suid.

Допустим, мне нужна служба поддержки, чтобы иметь возможность менять пароли клиентов. было бы хорошо, если бы я мог выполнить скрипт ruby, который проверяет базу данных, если пользователь является клиентом (я не хочу, чтобы служба поддержки меняла пароль root), а затем запускает на нем "пароль пользователя"

что будет безопасный способ сделать это?