При изменении passwd-Файлов сначала создается новый файл и лишь потом устанавливаются корректные разрешения.
vulners.com/securityvulns/securityvulns:doc:2000