/root       -d      gen_context(system_u:object_r:user_home_dir_t,s0-mls_systemhigh)
/root/.+             gen_context(system_u:object_r:user_home_t,s0)
/root/\.ssh(/.*)?                    gen_context(system_u:object_r:ssh_home_t,s0)