sepolicy/keystore.te

#============= keystore ==============
allow keystore vfat:file { open read };
allow keystore vfat:dir search;