Bár más jellegű biztonságtechnikai megoldás, de én pl. azt szoktam csinálni, hogy szétkapom a "funkcionalitásokat" és külön vserverbe pakolom őket.
Egyik szerveremen rsbac megy, de valahogy az szerintem nem fehérembernek való azt adminisztrálni, a vserver-rel meg könnyen gyorsan kis minimáldebianokat be lehet telepíteni, és mindenhova csak annyit felrakni, ami tényleg kell.