Pár dolog alapból rootnak vagy egyéb helyi accountnak megy, pl. cron (tudom, hogy át lehet állítani, de ahány user, annyi helyen). Egy csomó mindent kézzel kell konfigurálni, pl. smartd, APT unattended upgrades.
Elismerem, van egy szépsége annak, ha helyi accountnak történő mail deliveryt teljesen tiltjuk, és csak kifelé engedjük. Csak akkor egy csomó helyre kell kézzel beírni a címet. És ha valamit kihagyok, akkor menni fog az email a 19313 PID-ű mittudoménmilyen service accountnak és sose fogom észrevenni.
Sokkal kevesebb dologhoz kell hozzányúlni, ha azt mondom, minden helyi accountnak címzett levél legyen átírva egy külső címre (1 db regex a megfelelő helyre). És akkor tuti nem maradok le semmiről. Én azt gondoltam volna, ez a tipikus usecase.