Root verbieten bestimmten Benutzer das Passwort zu ändern

Guten Tag,
ich habe ein kleines Problem.
Ich programmiere gerade ein Webinterface für meine Kunden mit One-Click-Installation von bestimmter Software.
Ich gebe Standardgemäß den Kunden den Root-Zugang und erstelle einen Nutzer für das Webinterface.
Nun kann aber der Kunde das Passwort für das Webinterface ändern, was ich aber nicht möchte.
Kann ich den Root-User verweigern das Passwort für den Nutzer zu ändern bzw. diesen Nutzer zu löschen.
Auf Windows wüsste ich wie.

Betriebssystem ist überwiegend Debian bzw. Ubuntu.

Hilfe wäre cool!

Mit freundlichen Grüßen,
Kai Pazdzewicz