/usr/bin/pesign -- gen_context(system_u:object_r:pesign_exec_t,s0) /usr/lib/systemd/system/pesign.service -- gen_context(system_u:object_r:pesign_unit_file_t,s0) /run/pesign(/.*)? gen_context(system_u:object_r:pesign_var_run_t,s0) /run/pesign\.pid -- gen_context(system_u:object_r:pesign_var_run_t,s0)