policy_module(mytuser,1.0.0) ######################################## # # Declarations # userdom_unpriv_login_user(mytuser) ######################################## # # mytuser local policy # seutil_run_newrole(mytuser_t,mytuser_r,{ mytuser_devpts_t mytuser_tty_device_t }) userdom_role_change_template(mytuser, mydbadm) optional_policy(` sudo_per_role_template(mytuser,mytuser_t,mytuser_r) ')