C’est une logique qui se défend et qui existe déjà : c’est ce que permet de faire AppArmor, plus ou moins. Je te conseille de l’utiliser plutôt que d’utiliser SELinux car AppArmor fait partie du noyau depuis la version 2.6.36 (sans compter qu’il est plus facile à utiliser).
Tu pourras ainsi créer des autorisations spécifiques pour chaque processus, chaque utilisateur.