Keep cap_sys_admin - we have no reliable way to tell whether kernel
supports cap_syslog.  (Note, this tree is for testing the patch I'm
sending upstream, not for natty)