allow priv_app device:dir r_dir_perms;