selinux、既存アプリをなるべく改修せずに動くような設定にすると、たぶん意味がないんだろうなと思って、最初から想定に入れた設計にするべきなんだろうけど、たいたい雰囲気で開発しているところがあるので・・・。