/usr/bin/sec -- gen_context(system_u:object_r:sec_exec_t,s0) /var/log/sec -- gen_context(system_u:object_r:sec_log_t,s0)