On Fri, Mar 05, 2004 at 09:29:41PM +0300, Dimitry V. Ketov wrote:
> %post
> %_sbindir/usermod -G shadow,auth apache

Вот с таким лучше поосторожнее.  Если системный администратор
включил apache в какие-либо дополнительные группы, каждое
обновление mod_auth_pam принесет ему дополнительные проблемы.

Существует ли вменяемый инструмент для _добавления_ и
_исключения_ пользователя в/из групп без переписывания с нуля?

Если нет -- его, видимо, стоит нарисовать.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/