безопасность через неизвестность вполне применимая на практике штука, вообще говоря.
то известное утверждение, про то, что безопасность системы (не обязательно операционной, любой) не должна быть основана на этом принципе, ибо ненадёжно, а не про то, что этот принцип неприменим.
Проще говоря, смысл переименовывать рута во что-то другое может и быть и это усложнит взлом (если вы конечно зачем-то пускаете рута удалённо паролем, да, ну это в любом случае только пример был)