Запуск программ от имени других пользователей

Стоит такая задача - из загрузочных скриптов запустить программу не от рута. Что правильно использовать? Вариант через su возможен, но например у меня su спрашивает пароль даже если запускается от имени рута, и такое поведение меня устраивает (я знаю, что это настраивается в pam). Может быть существует более "идеологически правильное" решение?