type keystore, domain;
permissive keystore;
type keystore_exec, exec_type, file_type;

# keystore daemon
init_daemon_domain(keystore)
unconfined_domain(keystore)