Para permitir interface de rede, por exemplo eth1 para usuário cisco , edite /etc/sudoers com um "editor seguro" como vim:
cisco All = (root) NOPASSWD: /sbin/ifconfig eth1 *
NOTA: Retirado da edição do OP para o seu post
Eu tenho uma segunda interface de rede e desejo permitir que usuários não-root a configurem (Ubuntu). É possível fazer isso com o udev ou o setcap? O que devo usar e como?