Você pode adicionar um recurso a um arquivo binário. Por exemplo, na cópia remota
/bin/rsync
para o diretório pessoal do usuário, por exemplo, /home/user/rsync
e torná-lo
executável apenas por eles e, em seguida, adicione a capacidade:
sudo setcap CAP_MKNOD=ep /home/user/rsync
Quando o usuário executa este rsync no controle remoto, ele poderá criar nós de dispositivo.