回答編集履歴

  ec2-user を他人と使い回しなどしないよう、

  設定変更できるユーザーは自分ひとりに絞れば、

  他人が使うときは都度ユーザー：グループを作り、

  webコンテンツの変更用であればそれを目的にしたグループを作ってユーザーを属させて管理する、

  っていうのを丁寧にやれば、十分セキュアなのではないでしょうか。