suid & read uid

добрые сэры, такой вопрос:

хотелось бы использовать sudo в качестве setuid wrapper-а,
чтобы например, при запуске dchroot программа запускалась от исходного юзера
однако, при выставлении "Defaults stay_setuid", не все прекрасно в Датском королевстве,
скажем, sudo pacman (точнее ldconfig) ругается на невозможность создания кэша
при обновлении линков

можно ли избирательно выставлять stay_setuid для отдельных бинарников,
или есть ли другие варианты для получения подобной гибкости

//suid на бинарники не прелагать