Você pode criar um usuário normal, por exemplo, juser, e adicione-o ao arquivo /etc/aliases no lado direito da entrada raiz.
Para o encaminhamento normal de e-mail root, basta criar um .forward (que contém seu endereço de e-mail externo) no diretório inicial do juser.
Em relação à criptografia, você pode usar um MDA (agente de entrega de mensagens para isso), por exemplo, procmail e para isso. Em vez de um .forward , você precisa criar um arquivo .procmailrc no diretório inicial do juser nesse caso.
Via .procmailrc você pode enviar uma mensagem (cabeçalho / corpo) por meio de um programa externo, por exemplo, um script simples que contém basicamente o comando gpg . E com a regra certa no final do procmailrc, você pode encaminhar a mensagem (processada) para o seu endereço de e-mail externo.