Ahol kellettek ilyesmik (pl. olyanra emlékszem, hogy nginx és php-fpm közötti unix domain socketre akartam valamiért ACL-eket rakni), ott a deploymentért felelős ansible playbook állította be a megfelelő ACL-eket. Arra, hogy mentsek ACL-eket vagy selinux labeleket konfigok esetében még nem volt szükségem sose szerintem.
(Az adatmentés tök más téma, ott ez előjöhet, de adatot meg nem git-be mentenék.)