Ограничение доступа к файлам через SELinux

[Virtualik]

Требуется решение настроить ограничение таким образом, чтобы можно было на лету указывать политику доступа некоторому (заранее неизвестно название файла) приложению чтобы оно имело доступ на чтение/запись только в каталоге, где живет, и ниже, а на все запросы выше - отказывать.