>>упс... перепутал с BSD где права root wheel =)

а какая тут вообще разница где он состоит? главное это uid,euid,gid,egid, ну в линуксе fsuid, fsgid, процесса и все, больше ничего не надо. процесс с uid'ом и euid'ом суперпользователя все равно вызовом setgid(0) сможет сменить группу на wheel, даже если там не состоит судя по /etc/group.