/var/lib/lego(/.*)?		gen_context(system_u:object_r:lego_data_t,s0)
/usr/bin/lego	--      gen_context(system_u:object_r:lego_exec_t,s0)