dontaudit netutils_wrapper kernel:system module_request; dontaudit netutils_wrapper self:capability { sys_module sys_admin };