사용자 정의 모듈에서 파일/디렉토리에 대한 모든 권한을 허용하는 방법이 있습니까?

나는 다음과 같은 사용자 정의 selinux 모듈을 작성했습니다.

require {
    type my_app_t;
    type my_app_file_t;
    class file { getattr lock open read write execute execute_no_trans ioctl append setattr };
    class dir { write search getattr };
}

allow my_app_t my_app_file_t:file { append setattr write getattr execute read open execute_no_trans lock ioctl};
allow my_app_t my_app_file_t:dir { write search getattr};

이것은 대부분 잘 작동하지만 audit.log에 새로운 거부가 나타날 때마다 새 권한을 추가하는 데 지쳤습니다. 특정 컨텍스트에 대해 파일/디렉터리에 대한 모든 권한만 허용하는 방법이 있습니까? 예를 들어:

require {
    type my_app_t;
    type my_app_file_t;
    class file { * };
    class dir { * };
}

allow my_app_t my_app_file_t:file { * };
allow my_app_t my_app_file_t:dir { * };