/var/run/pdns\.pid -- gen_context(system_u:object_r:named_var_run_t,s0)
/usr/bin/pdns_control -- gen_context(system_u:object_r:ndc_exec_t,s0)
/usr/bin/pdnssec -- gen_context(system_u:object_r:ndc_exec_t,s0)
-/var/cache/pdns(/.*)? -- gen_context(system_u:object_r:named_cache_t,s0)
-/var/cache/pdns(/.*)? -d gen_context(system_u:object_r:named_cache_t,s0)
+/var/(cache|lib)/pdns(/.*)? -- gen_context(system_u:object_r:named_cache_t,s0)
+/var/(cache|lib)/pdns(/.*)? -d gen_context(system_u:object_r:named_cache_t,s0)