allow priv_app su_exec:file { read open };