Возникла потребность разрешить программерам юзать tcpdump. Давать им рутовую консоль как-то не кошерно, потому нашел решение:
which tcpdump
chmod 4755 /sbin/tcpdump
Для зпрещения – chmod 700 или 755
http://geckich.blogspot.com/