Как поменять из www-скрипта конфигурационный файл чужого сервиса?

Question

[alexander]

Привет!
Хочется из www-скрипта менять конфигурационные файлы, например, postfix-а.
Допустим, что в /etc/postfix у меня есть файл whitelist с типом system_u:object_r:postfix_etc_t:s0
WWW-скрипт выполняется через apache c типом system_u:system_r:httpd_t:s0
Как правильно это сделать с включенным SELinux?
Пока версия - через вызов sudo.
Но можно ли как-то иначе - с помощью настройки SELinux или написания модуля?