chupasaurus

max_over_time(selection_cnt_success_by_source{source="selection_cnt_success_by_source_total"}[1d])[8d:1d]

1. Второе правило в capabilities.conf не должно работать т.к. на юзера работает предыдущее, так что у вас показания не сходятся...
   
2. Чтобы caps в capabilities.conf были не в bounding set, а ambient (и соотв. эффективными), надо задавать префикс ^
   
3. Складываем предыдущие пункты и получаем единственную строку в capabilities.conf:
   ^cap_dac_override,^cap_dac_read_search admin
   

- name: python libs installation
  ansible.builtin.pip:
    name: launchpadlib
  become: yes

В нормальной самбе, которая не Windows