是否有类似“sudo”的东西，但只提供一种功能而不是真正的根？

Question

我想在端口 80 上运行一个一次性的 Web 服务器，我再也不会运行它了。

是否有像“sudo”这样的东西只CAP_NET_BIND_SERVICE为进程提供临时根而不是真正的根？这样我们就不必使用chmodor setcap。