В двух словах и не объяснишь, но юзер создается так:

useradd username

Потом, можешь включишь юзера в нужные группы. Точнее не помню как, глянь сам:

useradd --help

В некоторых местах попахивает root'ом.

Как вариант: настроить и использовать sudo.

Он же сказал - новичёк. sudo - стрёмно, наломанет дров. Пусть будет просто root -это накладывает определённую ответственность, не?

Что-то мне подсказывает, что я сейчас опишу способ из «костылей», но...
Во-первых, у меня скорей всего не получится учесть всех ваших условий, уж больно кратко они описаны.
sudo позволяет разрешить выполнение определённых программ на определённых хостах (компьютерах) для определённых пользователей или групп, как с вводом пароля, так и без.
Поэтому, во-вторых — без самостоятельного изучения man sudo вам не обойтись. Проще решать локальные проблемы, чем сразу всё охватить.
Для настройки sudo используется редактирование конфигурационного файла /etc/sudoers с помощью команды visudo, которая несмотря на своё «страшное» название не позволит вам создать некорректный конфигурационный файл.
Например, добавление строки

%admin gentoo-laptop=(root) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd

позволит пользователям, входящим в группу admin, выполнять перечисленные команды с root-привилегиями на компьютере gentoo-laptop.
Я показал достаточно примитивную настройку. На самом деле возможности sudo гораздо гибче — можно назначить алиасы (псевдонимы) на группы команд, хостов, пользователей, запускать команды в различном окружении...

Распаковка архивов, создание и удаление каталогов настраивается правами доступа к соответвующим директориям.

4fun
Слышали, что сказал Lupo Alberto? Хитрая настройка sudo - рано, определитесь, кто Вы в системе, как Вы её будете эксплуатировать. root - это ответственность (спокойно можно снести систему...) Вот и попробуйте, на самом деле - это просто привычка, потом и sudo можно

Ну и создайте, какого-то левого, дайте права не более необходимого и живите спокойно

В данном случае можно проще — устанавливать права не для группы, а для конкретного пользователя.

serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd

Перегружать не надо, в большинстве случаев достаточно перелогиниться.
P.S. Пути к командам приведите в соответствие с реалиями вашего дистрибутива.

Я так вообще не понимаю, зачем sudo настраивать. Лишний раз пароль набрать не влом Красота: туда, куда нельзя, не пускают, то, чего нельзя, без прав рута не запустишь...

А, ну если так, то да, придется sudo использовать А на локальном компьютере - смысла нету.

Можно ли каким-то образом ограничить возможность изменения паролей юзером для всех, кроме рута?

Что есть NOPASSWD? И, в итоге, мне в sudoers нужно прописать

serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

Изменив, соответственно, пути, в зависимости от дистрибутива?

А это, как я понял, изменение паролей для юзеров с символами A-Z, a-z, но НЕ root?

/usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root 

Что если в имени юзера могут присутствовать цифры? Это будет выглядеть так?

/usr/bin/passwd [A-Za-z0-9]*, !/usr/bin/passwd root

Для перечисленных далее команд пароль пользователя, который запускает команду через sudo, спрашиваться не будет.

Ну да, можно проверить, запустив команду

hostname -f

P.S. Чтобы не «заморачиваться», можно указать в этом поле ALL.