иксы стартуют от рута только через какой-нибудь xdm или подобные, ну это вроде безопасно. А вот от юзера всеравно можно запускать X и startx, и убивать xinit.