policy_module(local,1.0) gen_require(` type secadm_t, secadm_devpts_t, secadm_tty_device_t; role secadm_r; ') aide_run(secadm_t, secadm_r, { secadm_tty_device_t secadm_devpts_t })