policy_module(iotop_sysadm, 1.0.0) optional_policy(` gen_require(` type sysadm_t; role sysadm_r; ') iotop_run(sysadm_t, sysadm_r) ')