Remover o setuid / setgid das aplicações do sistema não é feito rotineiramente (embora haja diretrizes ocasionais que sugerem exatamente isso). Isso invalida a configuração do pacote, tornando necessário que alguém crie casos especiais ao investigar discrepâncias entre o conteúdo do pacote e o sistema instalado.
A abordagem usual é não configurar a senha do root (para que seja efetivamente desconhecida), e configurar um administrador não-raiz para a máquina usando sudo .