Давайте уже тогда все сервисы из под рута запускать. Ну а чо! С capabilities ебаться будет не надо! Да и вообще. Нахуя эти все селинуксы, аппарморы, сигрупсы и прочие неймспейсы? В жопу всё! Никаких ограничений! Только работа из под рута! Только хардкор!