setcap
Permite asignar permisos especiales para que una aplicación se pueda ejecutar en un puerto por debajo del 1024 por un usuario sin permisos de administrador. [relacionada con getcap]
# setcap cap_net_raw+ep /usr/bin/ping
dar los permisos
# setcap -r /usr/bin/ping
quitarlos
$ setcap cap_net_bind_service-ep /usr/bin/ping
otra forma de quitarlos
$ setcap cap_net_admin,cap_net_raw+ep /usr/bin/wireshark
otorgar dos capabilitys
Nota.- +ep significa que la capability es efectiva [e] y permitida [p].