seutil: add matchpathcon domain