Что такое capabilities в Linux простыми словами?
Это привилегии суперпользователя (root, UID = 0), но частями. Бывает, что процессу нужно выполнить то, для чего нет прав рута. Дабы не давать ему всевластия, повзоляем ему ровно то, что ему нужно, с помощью этих capabilities (CAP_...)