Как настроить SELinux для собственной службы?

Question

[Тимофей Алексеев]

Имеется сервер на AlmaLinux 9. Есть служба, которая запускает uvicorn. С выключенным SELinux все работает.
PS. особо не работал с rpm-подобными, основная масса debian/ubuntu/astra

app.service

[Unit]
Description=App Service
After=network.target

[Service]
User=app
Group=app
WorkingDirectory=/var/www/app
ExecStart=/var/www/app/venv/bin/uvicorn app:app --host 127.0.0.1 --port 8000
Restart=always

[Install]
WantedBy=multi-user.target

Понимаю что можно оставить SELinux выключенным, но хотелось бы разобраться в проблеме.

Comments

[Everything_is_bad]

начать с озвучки какая именно ошибка и т.п.

[Тимофей Алексеев]

Everything_is_bad, app.service: Failed at step EXEC spawning /var/www/app/venv/bin/uvicorn: Permission denied