>>> Через метки SELinux, например.
>> А где их возьмут фрибздуны и прочие некрофаги?
> ну тот-же android подсказывает более универсальный способ -- т.е. через запуск отдельных
> процессов под разными uid -- что вполне кросплатформенно.

полномочия через uid\gid -- всегда были (например можно создать спец-группу и поместить в неё файл /dev/input ).

и вся суть systemd-logind в том что как раз недостаточно этих uid\gid , так как "спец-группа" не способна разрулить тонкие моменты.