В статье "Filesystem Labeling in SELinux" на примерах демонстрируется техника расширенного управления доступом к файлам, используя SELinux.