Суперпользователь ограничен возможностью изменения таблицы маршрутов

Предыстория: я пытаюсь реализовать динамическую маршрутизацию для системы.

Можно ли создать суперпользователя, которому разрешено изменение таблицы маршрутизации? Что-то вроде ограниченногокоторый может работать толькоили?

Я не знаю точно, как лучше всего это сделать, все, о чем я думаю, довольно неловко. Одна из моих идей заключалась в том, чтобы запустить службу, просто записать файл с новой информацией таблицы и проверить, изменился ли этот файл.

Решения, которые я нашел, были действительно странными: они использовали виртуальные машины, которых я бы предпочел избегать.

Есть ли хороший/безопасный или канонический способ сделать это?

Спасибо!