allow linkerconfig linkerconfig:capability { sys_admin kill };