Capacidades de Linux con yocto

Quiero dar a varios archivos capacidades de Linux (por ejemplo, CAP_NET_ADMIN). Estoy usando Yocto y mi sistema de archivos debe ser de solo lectura y no debe cambiarse después de actualizar el software (esto significa que pkg_postinst con setcap que normalmente no funcionaría).

¿Hay alguna otra forma de dar capacidades a los archivos sin cambiar la estructura del archivo después de iniciar el destino?

Respuestas a la pregunta(2)

Su respuesta a la pregunta