setcap ‘cap_net_bind_service=+ep’ $(readlink -f « $(which java) »)