�� � �% = �J �c , �c % d Dd Xd ld �d �d �d �d ? �d ; e & [e 9 �e �e 9 �e , f 7 @f xf I �f I �f I !g 3 kg �g �g �g ' �g , �g "h E 6h : |h ( �h . �h , i <i Oi & ai / �i . �i & �i 0 j / ?j S oj 8 �j �j k 'k :k Kk 7 \k d �k ^ �k � Xl ) Am kn rn vn }n
�n �n �n M �n o M o no H �o G �o p "p G :p �p �p �p �p �p Q �p Oq aq J jq
�q N �q r (r Ar 4 Sr $ �r ! �r % �r M �r Cs Ts ) ]s / �s �s �s �s �s t t 't :t >t > Jt I �t 7 �t 6 u $ Bu � gu �u C v Ov ) nv �v G �v I w D Kw 8 �w 7 �w L x - Nx C |x 7 �x �x O y ey - �y 5 �y & �y ) z ) ;z 1 ez 7 �z h �z p 8{ ? �{ = �{ > '| g f| �| U �| I C} E �} 1 �} 6 ~ M <~ < �~ : �~ : 2 = 1 p 0 � K � - � H M� 0 �� : ǀ � #� . @� o� < �� & ȁ & � ( � A ?� 0 �� � �� 7 :� 8 r� S �� J �� J� f� & �� & �� Ԅ � 0 � + <� ( h� 1 �� ' Å ' � & � % :� Q `� @ �� � � ) 1� ' [� $ �� �� ɇ 3 � - � & B� i� 8 �� # �� # � ) � - 1� = _� @ �� $ މ 0 � & 4� $ [� 0 �� 7 �� � � 9 r� ' �� ) ԋ �� = � + [� F �� @ Ό ' � 4 7� % l� # �� �� , ҍ " �� A "� 6 d� � �� � 2 =� " p� T �� 9 � " "� * E� � p� % � 2 � 3 L� , �� * �� / ؑ 0 � 2 9� 4 l� I �� " � ! � & 0� 2 W� �� �� % �� 6 � ) � 0 H� + y� % �� N ˔ � 6� ! S� [ u� 1 ѕ I � G M� �� I �� ? �� V <� K �� G ߗ M '� 7 u� H �� 8 �� 6 /� " f� : �� ę / � � � � � j ͛ B 8� 1 {� * �� 3 � %� ` @� $ �� 0 Ɲ * �� J "� ] m� � ˞ � � - O� }� f �� E � H� & e� K �� + ء / � 2 4� ! g� ) �� $ �� $ آ ) �� ? '� ( g� < �� ' ͣ " �� * � � C� � �� � ! � , :� ! g� , �� �� ç � ( � ) � ;� C� S� 2 j� �� �� Ĩ Ѩ � � �� �� 1 �� ҩ � 2 � # 5� 1 Y� �� 2 �� Ū ߪ " � � #� � ޫ � e� � � �� ( �� = د � '� H� i P� P �� � )� ! ?� a� � �� " �� ( ر , � ( .� - W� % �� ( �� 1 Բ - � * 4� * _� 2 �� 8 �� 9 �� 0� % N� $ t� 1 �� ˴ �
� +� 2 H� {� " �� $ �� $ � ! � ! *� L� % h� �� / �� ڶ �� � ( 5� ^� $ z� �� �� % �� + "� $ N� $ s� �� �� ! Ը $ �� � 7� ' R� z� �� �� ҹ �
� )� F� [� s� 1 �� º ܺ � "
� 0� N� c� �� �� û �� � 1� $ M� r� �� �� % ϼ + �� !� 9� Q� # q� �� �� ҽ * � � 8� * T� 5 � �� Ծ ! � ( � ! >� " `� ! �� ) �� & Ͽ & �� � $ 7� / \� / �� 7 �� 4 � 4 )� B ^� �� �� ? � 4 � ) N� ) x� 1 �� . �� . � < 2� ) o� ) �� 1 �� . �� . $� < S� ) �� ) �� 1 �� . � . E� < t� $ �� ! �� �� ) � >�
U� `� |� ��
�� �� 3 �� �� �� �� � 2� Q� e� �� �� �� �� - �� * � . 3� V b� �� �� @ �� � � �� �� �� ^ �� 9 J� p �� 7 �� 6 -� ? d� Y �� > �� 4 =� 7 r� 6 �� 6 �� R � A k� @ �� @ �� ( /� ; X� 5 �� U �� � R �� 4 �� . (� Z W� ` �� : � y N� @ �� 5 � i ?� 5 �� 6 �� 4 � 6 K� U �� 0 �� V � ; `� 8 �� % �� I �� ; E� E �� p �� � 8� K �� J � 9 ]� 7 �� D �� T � : i� @ �� ; �� - !� 3 O� . �� . �� 9 �� 9 � 0 U� / �� 8 �� 6 �� 9 &� C `� 6 �� 7 �� . � D B� 5 �� 7 �� 4 �� 6 *� 5 a� 5 �� ( �� C �� 8 :� 7 s� 5 �� 5 �� �
� -� L� U� A t� N �� O � \ U� ; �� H �� A 7� N y� ) �� �� � %� ,� 9� 7 Z� * �� * �� W �� @� H� > R� 6 �� ^ �� E '� : m� g �� d � g u� 2 �� J � - [� ; �� ( �� 0 �� + � X K� ? �� D �� < )� f� ' w� ( �� �� �� �� � " 2� # U� y� ) �� �� �� ! �� � =� F ^�
�� �� �� U �� b '� \ �� i �� Q� f�
z� �� �� �� �� �� � " )� L� _� i� |�
�� �� �� �� �� % �� � � �� �� - �� )� ; 8� " t� o �� � ( � . ?�
n� J |� j �� ) 2� \� b� 4 t� ) �� / �� R � V� ]� a� v� ? �� ' �� �� � + *�
V� a� ~� �� �� & �� �� � ' � >� V� g� & z� & �� & �� �� � � O 3� �� + �� �� �� � � 4 � 8� T� c� |� 6 �� � � � � 3 � Q� Z� c� �� �� �� � � � X ��
O� Z�
q�
� �� < �� # �
�� � � $� .� @� D� N� S�
b�
p� ~� �� �� � � ! � #� ?� V� � ]� � �� P � P \� �� L � � J *� u� �� U �� � � % (� N� j� �� M �� � � �� 3 �� 7 � �� D � N� Z� ! u� ��
�� �� �� Q �� ' 4 6 M 5 � C � B � A S h k � � � ) � � * /
6 H A � �
� $ � � * � B
) M * w � � � 8 � ' 8 * c j s
� � � � ( � � 3 � ) A _ ~ & � � � " � ' - 4 ( C l l � � � � � b � & = V l � � � � � 2 � > P
b p } � � � � �
� �
.
?
: ]
7 �
�
�
$ 3 J : J � � � l � � � 7 ?
, w
F �
�
& �
m U � : � � ' _ 7 E � s � 4 Q < � T � E . ^ 5 � ; � G � T G � � ( � $ � ' / < O ( j 0 � + � 5 � 6 &
] k X u h � _ 7 � � V 6 � q � ! E ; � � " � ! � " ) G d x � � = �
A U Q � � | w � � & � % � , � * ' + . S � � 1 � ) � ' � ' E ? � � � � � � ' Y ) � � " � , � 8 * V r � � ! )! 0! ?! K! _! t! �! ) �! �! & �! ' " >" ] O" �" �" 0 �" r �" U h# �# �# �# �#
$ $ "$ . *$ * Y$ �$ L �$ ] �$ L% [% s% 0 w% �& L �& % ' ;' ; W' " �' < �' E �' 9( 0 P( 3 �( E �( �( ) ) ) _ ) # }) ; �) ^ �) <* H* `* m* , �* �* 4 �* # �* + (+ 0+ V :+ ' �+ , �+
�+ �+ ( , ( 0, Y, " o, �, �, �, �, �, - 2- M- k- �- 7 �- �- . 4 . R. n. v. ~. �. �. �. �. �. �. �. + �. / 0/
M/ " X/ {/ # �/ 7 �/ �/ �/ < �/ 7 80 7 p0 3 �0 c �0 F @1 �1 �1 �1 $ �1 = �1 % 2 < 22 7 o2 �2 �2
�2 �2 �2 3 3 3 /3 43 83 @3 % R3 $ x3 # �3 �3 � �3 3 �5 ( �5 �5 6 6 76 U6 r6 �6 O �6 N �6 2 =7 J p7 * �7 : �7 9 !8 7 [8 �8 X �8 X 9 X Z9 ; �9 �9 �9 ' �9 . $: 4 S: �: P �: W �: 8 E; A ~; 9 �; �; < + +< > W< 4 �< / �< 9 �< 9 5= _ o= E �= > ! )> K> c> v> 3 �> � �> r C? �? R �@ B "B
*B 5B SB fB vB d �B $ �B s C �C ` �C ` D rD �D _ �D E ) &E " PE sE * �E w �E .F JF c ZF �F X �F - *G $ XG }G C �G 6 �G 4 H 6 LH ` �H �H �H 5 I C BI " �I " �I & �I �I �I J !J 7J =J E PJ m �J E K D JK + �K � �K ' vL I �L $ �L +
M " 9M I \M K �M C �M ; 6N B rN Y �N = O T MO A �O ! �O w P % ~P A �P A �P 1 (Q @ ZQ 0 �Q B �Q L R y \R � �R K cS P �S V T ~ WT 9 �T X U N iU \ �U < V C RV E �V J �V E 'W H mW G �W F �W @ EX P �X ; �X Y Y C mY K �Y ) �Y 'Z N HZ �Z : �Z , �Z - [ 3 K[ < [ 5 �[ � �[ M �\ Q �\ | E] W �] & ^ 1 A^ + s^ - �^ % �^ �^ 9 _ 9 I_ 6 �_ 3 �_ 4 �_ 3 #` 4 W` + �` W �` I a % Za ! �a 2 �a + �a 5 b , 7b db > �b 7 �b 0 �b )c 8 Hc , �c ' �c 5 �c 8 d Y Ed B �d / �d < e 5 Oe 0 �e 1 �e E �e � .f F �f 0 -g 3 ^g ' �g C �g 7 �g \ 6h H �h 0 �h <
i 2 Ji + }i �i D �i ( j O 4j H �j � �j % �k D �k & �k e l C l ( �l 2 �l � m . �m L n O Un = �n J �n I .o O xo O �o Q p _ jp ( �p ' �p 1 q 7 Mq �q # �q 7 �q ? �q - <r K jr 4 �r - �r ] s " ws # �s * �s ] �s , Gt h tt P �t # .u r Ru J �u l v Z }v S �v _ ,w E �w S �w H &x A ox . �x 1 �x # y E 6y � |y bz � c{ Q �{ C 7| - {| ( �| ? �| % } r 8} * �} 6 �} >
~ a L~ p �~ � � � < ܀ & � r @� T �� # � / ,� ^ \� 5 �� 4 � E &� 1 l� 4 �� . Ӄ 2 � / 5� X e� 4 �� @ � - 4� & b� R �� � ܆ ڈ � �� & � 2 F� * y� < �� � ! � � + � 1 D� v� � ! �� A �� �� � &� 6� � H� � � @ $� e� �� 7 �� + ތ D
� O� ? X� 1 �� ) ʍ ( � � � G � C 3� � w� 7� - =� B k� �� # �� � � � P o� ( �� # � 1
� ' ?� # g� ! �� 1 �� / ߔ 3 � 0 C� ; t� 6 �� 4 � D � ; a� 7 �� 5 Ֆ G � F S� H �� ( � / � + <� 6 h� " �� & ! � & � 4 2� $ g� ' �� / �� * � & � $ 6� [� / z� % �� 2 К $ � ' (� " P� 4 s� ! �� 0 ʛ ( �� # $� H� 5 i� 1 �� + ќ ( �� &� E� 0 e� * �� $ �� " � , � # 6� : Z� 8 �� ( Ξ + �� * #� * N� % y� ! �� . �� N � " ?� b� $ �� . �� 1 ֠ � 2 (� . [� " �� �� ͡ * � % � # >� 3 b� ) �� % �� # � 6
� 4 A� v� % �� . �� 3 � ( � % H� # n� 1 �� # Ĥ $ � :
� ? H� % �� % �� + ԥ 0 � 2 1� 1 d� / �� 7 Ʀ / �� 0 .� $ _� / �� H �� E �� @ C� < �� F �� U � 7 ^� " �� M �� 4 � < <� 9 y� = �� 6 � : (� J c� = �� : � : '� 7 b� ; �� K ֬ @ "� = c� > �� = � > � N ]� ) �� 1 ֮ ( � + 1� ]�
t� �� �� �� ʯ ߯ ; �
$� /� ( K� t� $ �� �� ) ɰ � , � # /� S� 0 q� 2 �� 0 ձ Z � a� x� R �� � ڲ }� % �� �� h �� 9 *� � d� > � = (� 8 f� v �� 7 � 5 N� < �� < �� : �� e 9� P �� Q � F B� ) �� C �� ; �� i 3� � �� m >� A �� + � m � m �� B �� � 9� 9 Ѽ ; � m G� = �� @ � = 4� ; r� ] �� 2 � g ?� L �� 0 � # %� R I� C �� C � w $� � �� _ S� ^ �� ? � < R� F �� Y �� ? 0� ; p� B �� : �� 9 *� , d� - �� @ �� = � 6 >� 5 u� 4 �� < �� 3 � T Q� @ �� < �� 1 $� L V� : �� 8 �� : � ; R� ; �� 7 �� " � H %� 1 n� A �� > �� ; !� ]� i� ) {� �� " �� H �� R � Y q� o �� A ;� ] }� Q �� [ -� A �� , �� ��
� � ) %� C O� 2 �� 6 �� u ��
s�
~� _ �� B �� r ,� F �� ; �� v "� u �� s � A �� ^ �� < $� G a� 9 �� 8 �� + � T H� I �� N �� O 6� �� % �� % �� �� �� " � ! 6� , X� & �� * �� / �� � ! &� + H� ) t� ) �� O ��
� #� 6� M K� o �� u � w � �� � 1� C� - L� # z� �� ( �� & �� / � ?� Z� j� �� �� �� �� �� & �� 3 � � T� 9� % K� : q� �� Q �� 0 � � D� �� ; �� = � ]� k r� � �� 7 t� �� �� / �� 2 �� @ 1� c r� �� �� �� �� \ � 3 u� % �� " �� 4 �� '� ' 6� ^� & z� * �� . �� �� � - 5� $ c� �� �� 9 �� 3 �� 7 *� & b� �� - �� e �� 6� 4 ?� t� }� �� �� B �� � #� $ 7� ( \� B �� �� �� " �� $ � 7 1�
i� t� }� �� , �� �� �� � .� h 8� �� �� �� �� �� S � 3 g� �� �� �� �� �� �� �� �
�
�
'� 5� G� % \� , �� ' �� - �� ) � /� P� � Z� � !� f @� u �� � b >� �� a �� - #� , Q� � ~� ! �� !� + 3� / _� & �� �� e �� =� � W� A
� 3 L� �� I �� �� �� * �
2�
@� K� S� m Z� �� ��
�� �� 0 � S G� O �� O � ;� N� c� " f� ! �� " �� � @ � .� C� U� a� n� s� x� R �� � � �� + � ?� 1 F� R x� 1 � 2 �� 0� B� Q� G g� / �� @ � � (� 2� E� W� ]� g� 2 �� �� Q � $ � % >� # d� �� ) �� � � $ �� #�
@� K� T� @ e� �� � &� � � ) "� i L� �� � � �� � 0� N� m� �� �� ? �� 0 � # :
Q _ o � � � � � ( 9 V m S � G � ' * $ R w � � Z � [ � r % # I � X E & C l R � , � D v � = V � � 0 � p � ^ ( � � ? %
D e
f �
T 4 f A � N � Z , p � �
-
' M
u
�
�
�
�
0 �
7 A > 9 � = � > � 7 I n V k � W 1 � � _ " � � � 0 7 # ? N c # � ( � 4 � ) 4 & ^ � * � - � � & F @ d � I � ^ � a � 5 � � ) � & � 6 � . - E 8 s � � = � , � , ) 1 V K � � � � / � . � # 2 * V ' � $ � > � ~
# � �
� � � � ! : , Y � ) � 4 � x � � D � � n � > " K n � � : � ; � ! R .! u �! �!
" &" A *" l# U �# $ �# $ C !$ , e$ < �$ 6 �$ % 2 % 3 P% ` �% �% �% �% & � & 7 �& D �& l ' �' �' �' " �' @ �' (( 6 @( # w( �( �(
�( b �( 5 ) 2 Q)
�) �) 3 �) / �) * - #* % Q* w* �* �* # �* �* ! + ) .+ X+ # y+ < �+ # �+ % �+ 7 $, \, {, �, �, �, �, �, �, �, ) �, �, - - 2- ) P- z- $ �- # �- ( �- K �- J. R. D \. E �. 7 �. F / | f/ V �/ :0 J0 Z0 ) j0 = �0 4 �0 L 1 J T1 �1 �1 �1 �1 �1 2 2 ( 42 ]2 b2 f2 r2 & �2 & �2 % �2
�2 > � J � ; � � Y � K . N � P I ' E / � � T > � � �
� � { � O � < � & � @ � � � * R � F � e � C � � � � � Q � Y � 7 @ � , � $ � � _ � � 8 � ^ } E � \ � C � O l b � S � � { � � k V V � � 9 & � w c � < ` { | g � � � p P g � 3 � � � � � � s 1 � % � F ? � � � � f Q � ] � d � � � � � � � � e u � [ - � � } d � V P � H C l : 3 � � � � � � s $ % � t � ! � N � � � � � 9 � � � | V � r | � � Z ^ � � 3 B � � � O r � � � � v � � � � � � � � � * � * � # � � 1 m a h � � a " G \ � a z k � � � � � � � � j � � % � � � � d � R j g % � C i / � � I � ~ � K � � u � i � ) � j - ` _ � � � � z L
� � : � # U n , N s g � ? � � � S t � 5 � ] � # >
G D S 5 c ~ � � - � M ) 6 � � � / � % � � ! � � � � B w W " � S � & �
T 2 � 2 n , � w � X � � � � � � � � � | ~ � 3 � � � � i = y U � � � L � � V � � � Q � [ � q u } y � � � ? 4 l t F � 2 Z � ! � � 6 b � ` { � � � 3 � � � � ? / � � � - D � 9 r = � $ p � o � � X 0 � : � � W 4 � � M # � h T � � F � N � + � � � v � � � � ` � W � � � D � i � � � * � A 4 � � # � j [ 5 � � 8 � � 1 / H � � 8 � � � m � � � � � 5 � � � v � = 6 � � � d M � � � � G � � � � � ' ^ � " 7 0 � | d A � ( � � 8 � 0 � � Y s � � � � � E c 8 � � ] S � � � � � � � � � � � ) ( � m � ' � � ; � u < � e � h � � k e K 5 _ � " � � � � x K M ~ � ; �
� � � � � � � + - a z � J
s D � � 7 l � � � � y � ] � � � Z � W B f � A w � z v � � � � � � b � � $ x � � � & P o � � � K � . � : H � k � � ! � o � � 7 L M � ] � � p R T � q w � � B � � � � � h � � � 2 X � y � . Q _ U 4 O v q
1 � � F T ~ � � ^ � n Y ^ � � � < + � � j � l � � � � D � � $ 7 � X � J
Y r f � � � h � � � � � 9 � � � ; , � �
! I � � � � � q R � . � � � > G � � � � � � � � � ( � � } [ a � . � k � � \ � � � z � � � E � i H f Q r � I � @ � P � { L U R A � x O � 0 � � c � � t ) � � � � c � � � � ? � q � _ + � � N � n 6 � J � � p 9 � g @ � � ) � � � b e 6 � y � m � � � � 0 u � & m � � o � 4 \ � � ' � [ � � � � > ; J f ' X � � , � � " @ * � < � x : � p � o � � � � I � ` � t ( ( � � � � � B L } � � � Z � �
U � � � G � \ A � � x � � � � � + b � = H � � C � � E � � � � � Z 2 � W � = � � � � � � 1 � n � � �
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add Directory Add File Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow Redis to run redis-sentinal notification scripts. Allow Zabbix to run su/sudo. Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all domains write to kmsg_device, while kernel is executed with systemd.log_target=kmsg parameter. Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use glusterd Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow conman to manage nfs files Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow ganesha to read/write fuse files Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterd_t domain to use executable memory Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sanlock to read/write user home directories. Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tomcat to connect to databases over the network. Allow tomcat to read rpm database. Allow tomcat to use executable memory and executable stack Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport %s/%s Could not add ibpkey %s/%s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport %s/%s is defined Could not check if ibpkey %s/%s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%d Could not create a key for %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create ibendport for %s/%s Could not create ibpkey for %s/%s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport %s/%s Could not delete ibpkey %s/%s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the ibendport %s/%d Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport %s/%s Could not modify ibpkey %s/%s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport %s/%s Could not query ibpkey %s/%s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set ibendport context for %s/%s Could not set ibpkey context for %s/%s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for %s/%s Could not set mls fields in ibpkey context for %s/%s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for %s/%s Could not set role in ibpkey context for %s/%s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for %s/%s Could not set type in ibpkey context for %s/%s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for %s/%s Could not set user in ibpkey context for %s/%s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Nagios, NRPE can access nfs file systems. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether keepalived can connect to all TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether radius can use JIT compiler. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Pkey Number Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Subnet Prefix is required Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
ibendport %s/%s already defined ibendport %s/%s is defined in policy, cannot be deleted ibendport %s/%s is not defined ibpkey %s/%s already defined ibpkey %s/%s is defined in policy, cannot be deleted ibpkey %s/%s is not defined label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2019-09-09 17:13+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2018-10-01 03:34+0000
Last-Translator: Máximo Castañeda Riloba <mcrcctm@gmail.com>
Language-Team: Spanish (http://www.transifex.com/projects/p/fedora/language/es/)
Language: es
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
Equivalencia SELinux de distribución de fcontext
Equivalencia SELinux Local de fcontext
%s etiquetas cambiadas.
%s ya está en %s %s no es un tipo de dominio %s no es un contexto válido
%s no es un dominio válido. %s no está en %s %s debe ser un directorio ¡%s! No se pudo obtener el contexto actual para %s, no se reetiqueta el tty.
¡%s! No se pudo obtener un contexto nuevo para %s, no se reetiqueta el tty.
¡%s! No se pudo fijar el nuevo contexto para %s
%s: No se puede cargar la política y el modo impositivo solicitado: %s
%s: no se puede cargar la política: %s
%s: la política ya fue cargada y su carga inicial pedida
'%s' módulos de políticas requieren dominios existentes ******************** IMPORTANTE **********************
-- Allowed %s [ %s ] La opción -a no puede utilizarse con los dominios '%s'. Lea uso para más información. La opción -d no puede utilizarse con los dominios '%s'. Lea uso para más información. La opción -t no puede utilizarse con los dominios '%s'. Lea uso para más información. La opción -w no puede utilizarse con la opción --newtype. ... 600-1024 <b>...Seleccionar datos de vista...</b> <b>Agrega booleanos desde la política %s:</b> <b>Agrega archivos/directorios que administra %s</b> <b>Aplicaciones</b> <b>¿Impedir que cualquier proceso realice ptracing o depure otros procesos?</b> <b>¿Desea desactivar herramienta para ejecutar procesos de sistemas no confinados?</b> <b>¿Desea desactivar todos los procesos permisivos?</b> <b>Ingrese el nombre de la aplicación, o el rol del usuario:</b> <b>Ingrese los puertos de red a los que se asocia %s:</b> <b>Usuarios registrados</b> <b>Usuarios root</b> <b>Elija funciones adicionales para %s:</b> <b>Elija características de aplicaciones comunes para %s:</b> <b>Seleccione los dominios que %s administrará:</b> <b>Elija la función existente a modificar:</b> <b>Elegir los puertos de red a los que %s se conecta:</b> <b>Elija los roles a los que %s hará la transición:</b> <b>Elija el tipo de política para la aplicación o función de usuario que desee confinar:</b> <b>Elija las funciones de usuario que harán la transición a %s:</b> <b>Seleccionar:</b> <b>Configuración de sistemas</b> <b>Modo de sistemas</b> <b>Puertos TCP</b> <b>Puertos UDP</b> <b>¿Qué directorio generará la política %s?</b> <operation> Etiqueta de archivo para <selected domain>. las etiquetas de archivos serán creadas cuando se aplique la actualización. <operation> Puerto de red para <selected domain>. Los puertos serán creados cuando se aplique la actualización. <small>
Para cambiar del modo inhabilitado a impositivo
- Cambie el modo de sistema de inhabilitado a permisivo
- Reinicie, para que el sistema pueda reetiquetarse
- Una vez el sistema esté funcionando como se planeó
* Cambie el modo de sistema a Impositivo</small>
Un dominio permisivo es una etiqueta de procesos que permite al proceso hacer lo que desea, con SELinux registra únicamente las negaciones, pero sin imponerlas. Los dominios permisivos indican una política experimental, la desactivación del módulo podría hacer que SELinux, niegue el acceso a un dominio, que debería tener permiso. Acción Añadir Añadir %s Agregar diálogo de booleanos Añadir directorio Añadir archivo Añadir contexto de archivos Agregar mapa de equivalencias de archivos. El mapa será creado cuando la actualización se aplique. Agregar etiqueta de archivos para %s Agregar etiqueta de archivos para %s. Las etiquetas de archivos serán creadas cuando se aplique la actualización. Añadir asignación de ingreso Agregar el mapa de ingreso. El mapa de ingreso será creado cuando se aplique la actualización. Agregar el mapa de ingreso. El mapa de ingreso será creado cuando se aplique la actualización. Añadir puerto de red Agregar puerto de red para %s Agregar puerto de red para %s. Los puertos serán creados cuando se aplique la actualización. Agregar equivalencia de SELinux Añadir asignación de ingreso de SELinux Añadir puertos de red de SELinux Añadir usuario SELinux Añadir asignación de usuario SEL inux Agregar rol de usuario de SELinux. Los roles de usuario de SELinux serán creados cuando se aplique la actualización. Agregar usuarios de SELinux Añadir usuario Agregar roles de usuario. Los roles de usuario serán creados cuando se aplique la actualización. Agregar un archivo Añadir mapa de equivalencias. El mapa será creado cuando se aplique la actualización. Agregar etiqueta de equivalencia de archivos. Agregar etiqueta de archivos para %s Añadir asignación de ingreso Agregar nueva ruta de archivo %(TYPE)s para dominios '%(DOMAIN)s'. Agregar nueva definición de equivalencia de archivos. Agregar nueva definición de asignación de ingreso. Agregar nueva definición de rol o usuario de SELinux. Agregar definición de nuevo puerto al cual el dominio '%(APP)s' está autorizado para %(PERM)s. Agregar puertos para %s Añadir usuario Agrega/elimina booleanos utilizados por el dominio %s La dirección %s está definido en la política, no se puede borrar La dirección %s no está definida Función de usuario administrativo Rol de Acceso de Usuario Administrador Avanzado << Avanzado >> Búsqueda avanzada << Búsqueda avanzada >> Todos Todos los dominios Permite a %s invocar bindresvport con 0. Se asocia al puerto 600-1024 Permite a ABRT modificar los archivos públicos usados para servicios de transferencia de archivos públicos. Permite a Apache comunicarse con el servicio avahi a través de dbus. Permite a Apache comunicarse con el servicio sssd a través de dbus. Permite a Apache ejecutar el contenido tmp. Permite a Apache modificar los archivos públicos utilizados para servicios de transferencia de archivos públicos. Los directorios y archivos deben etiquetarse como public_content_rw_t. Permite a Apache consultar registros NS Permite a Apache ejecutar en modo stickshift, sin transición a Passenger Permite a Apache ejecutar preupgrade Permite a Apache usar mod_auth_ntlm_winbind Permite a Apache usar mod_auth_pam Permite a scripts y módulos HTTPD la conexión a cobbler mediante la red Permite a scripts y módulos HTTPD la conexión a bases de datos en la red. Permite a los scripts y módulos HTTPD la conexión al puerto TCP. Permite a scripts y módulos HTTPD servir archivos cobbler. Permite a HTTPD la conexión al puerto 80 para un correcto apagado Permite a HTTPD ejecutar ejecutables SSL en el mismo dominio como scripts de sistema SGI. Permite al ciente Puppet manejar todos los tipos de archivos Permite al maestro Puppet usar la conexión a las bases de datos MySQL y PostgreSQL Permite a Redis ejecutar guiones de notificación redis-sentinal. Permite a Zabbix ejecutar su/sudo Permite a ZoneMinder modificar los archivos públicos utilizados para servicios de transferencia de archivos públicos. Permite a ZoneMinder ejecutar su/sudo Permite a un usuario iniciar sesión como un dominio no confinado Permite a todos los demonios la lectura y escritura de terminales Permite a todos los demonios usar envolturas TCP. Permitir que todos los demonios agreguen archivos nucleares en / Permite ejecutar todos los dominios en modo fips Permite a todos los dominios tener los módulos de carga de kernel Permite a todos los dominios usar otros dominios de descriptores de archivos Permite a todos los dominios escribir en kmsg_device, si el núcleo se ejecuta con el parámetro systemd.log_target=kmsg. Permite a los ejecutables sin confinamiento usar bibliotecas que requieren reubicación de texto y no están etiquetadas con textrel_shlib_t Permitir a programas antivirus leer ficheros no asegurados sobre un sistema Permite exportar sólo para lectura cualquier directorio o archivo mediante NFS. Permite exportar para lectura y escritura cualquier archivo o directorio mediante NFS. Permite a scripts Apache escribir a contenido público, los directorios y archivos deben etiquetarse como public_rw_content_t. Permitir al administrador de auditoria ejecutar contenido Permite a los dominios de cluster administrativo memcheck-amd64- usar memoria ejecutable Permite a los dominios de cluster administrativo conectar a la red usando TCP. Permite a los dominios de cluster administrativo gestionar todos los ficheros de un sistema. Permite a las aplicaciones confinadas ejecutar con kerberos. Permite a las aplicaciones confinadas usar memoria compartida NSCD Permite a usuarios confinados ejecutar los comandos ping y traceroute Permite a los invitados virtuales confinados interactuar con sockets rawip Permite a los huéspedes virtuales confinados interactuar con sanlock Permite a los huéspedes virtuales confinados interactuar con el xserver Permite a los huéspedes virtuales confinados administrar archivos CIFS Permite a los huéspedes virtuales confinados administrar archivos NFS Permite a los huéspedes virtuales confinados leer archivos FUSE Permite a los huéspedes virtuales confinados usar la memoria y pila ejecutables Permite a los huéspedes virtuales confinados usar glusterd Permite a huéspedes virtuales confinados usar puertos de comunicación serial o paralela Permite a los huéspedes virtuales confinados usar dispositivos USB Permite a los navegadores de red confinados leer el contenido de directorio Permite a conman administrar archivos nfs Permite execmem/execstack a cups Permite a los administradores de la base de datos ejecutar la declaración DML Permitir dbadm exec contenido Permite a aplicaciones dhcpc ejecutar comandos de iptables Permite a ftpd usar volúmentes ntfs/fusefs. Permite a ganesha leer/escribir archivos fuse Permite al dominio glance administrar archivos fuse Permite al dominio glance usar la memoria y pila ejecutables Permite al dominio glusterd_t usar memoria ejecutable Permite a glusterfsd modificar ficheros públicos usados por los servicios de transferencia de fichero público. Ficheros/Directorios deben estar etiquetados public_content_rw_t. Permite a glusterfsd compartir cualquier fichero/directorio de sólo lectura. Permite a glusterfsd compartir cualquier fichero/directorio de lectura/escritura. Permite al dominio de red GPG modificar los archivos públicos usados para servicios de transferencia de archivos públicos. Permite a gssd listar los directorios tmp y leer la caché de credenciales de kerberos. Permite al invitado ejecutar contenido Permite al demonio HTTP revisar correo no deseado Permite al demonio http conectar con mythtv Permite a HTTPD la conexión al puerto zabbix Permite al demonio HTTP enviar correo Permite a HTTPD soporte CGI Permite al demonio HTTPD cambiar sus límites de recursos Permite a los procesos HTTPD administrar el contenido IPA Permite a los procesos httpd ejecutar el asistente IPA Permite scripts y módulos HTTPD execmem/execstack Permite a HTTPD acceder a sistemas de archivos FUSE. Permite a HTTPD acceder a sistemas de archivos CIFS Permite a HTTPD el acceso a sistemas de archivos NFS Permite a HTTPD acceder a puertos Openstack Permite a HTTPD actuar como cliente FTP al conectar al puerto FTP y puertos efímeros Permite a HTTPD actuar como un servidor FTP al escuchar en el puerto FTP. Permite a HTTPD actuar como relevo. Permite a httpd conectar con sasl Permite a HTTPD la conexión al servidor memcache. Permite a HTTPD la conexión al puerto LDAP Permite a HTTPD la lectura de directorios principales Permite a HTTPD leer el contenido de usuario Permite a HTTPD ejecutar GPG Permite a HTTPD usar built en los scripts (por lo general PHP) Permite a ksmtuned usar sistemas de archivos cifs/Samba Permite a ksmtuned usar sistemas de archivos nfs Permitir logadm exec contenido Permite el ingreso y uso del sistema desde /dev/console. Permite a logrotate administrar archivos NFS Permitir a logrotate leer los registros Permite a mailman acceder a sistemas de archivos FUSE Permite a mock leer archivos en directorios principales. Permite al dominio de complementos de mozilla vincularse a puertos tcp/udp no reservados. Permite al complemento de mozilla conectarse a la red mediante TCP Permite al complemento de mozilla soportar GPS. Permite al complemento de mozilla soportar protocolos spice. Permite a los complementos de mozilla usar Bluejeans. Permite a mysqld conectarse a todos los puertos Permite a nagios ejecutarse junto con PNP4Nagios. Permite a nagios/nrpe llamar a sudo desde scripts de utilidades NRPE. Permite a NFS modificar los archivos públicos utilizados para servicios de transferencia de archivos públicos. Los directorios y archivos deben etiquetarse como public_content_rw_t. Permite a openshift el acceso a sistemas de archivos NFS sin etiquetar Permite a openvpn ejecutar scripts no confinados Permite a pcp asociar cualquier puerto no reservado Permite a pcp leer registros genéricos Permite al dominio piranha-lvs la conexión a una red mediante TCP. Permite a Polipo conectarse a todos los puertos > 1023 Permite al dominio postfix-local el acceso de escritura total a los directorios mail_spool. Permite a postgresql usar ssh y rsync para recuperación point-in-time Permitir a pppd ejecutar para un usuario regular Permite a pppd cargar módulos de kernel para algunos módem Permite a qemu-ga administrar la fecha de qemu-ga. Permite a qemu-ga leer la fecha de qemu-ga. Permite a Racoon leer sombra Permite a los usuarios normales el acceso directo al dispositivo dri Permite a rpcd_t gestionar archivos fuse Permite al servidor rsync manejar todos los ficheros/directorios en el sistema. Permite a rsync exportar cualquier archivo o directorio de solo lectura. Permite a rsync modificar los archivos públicos utilizados para servicios de transferencia de archivos públicos. Los directorios y archivos deben etiquetarse como public_content_rw_t. Permite a rsync ejecutar como cliente Permitir a s-c kdump ejecutar el gestor de arranque en bootloader_t. Permite a Samba actuar como portmapper Permite a Samba actuar como controlador de dominio, añadir usuarios, grupos y cambiar contraseñas. Permite a Samba crear nuevos directorios principales (e.g vía PAM) Permite a Samba exportar volúmenes NFS. Permite a Samba exportar volúmenes NFTS y FUSEFS. Permite a Samba modificar los archivos públicos utilizados para servicios de transferencia de archivos públicos. Los directorios y archivos deben etiquetarse como public_content_rw_t. Permite a Samba ejecutar scripts no confinados Permite a Samba compartir cualquier archivo o directorio sólo para lectura. Permite a Samba compartir cualquier archivo o directorio para lectura/escritura Permite a Samba compartir directorios principales de usuarios Permite a los contenedores del entorno de prueba administrar archivos fuse Permite a los contenedores del entorno de prueba enviar mensajes de audit Permite a los contenedores del entorno de prueba usar todas las funcionalidades Permite a los contenedores del entorno de prueba usar llamadas de sistema mknod Permite a los contenedores del entorno de prueba usar llamadas de sistema netlink Permite a los contenedores del entorno de prueba usar llamadas de sistema sys_admin, como mount Permite a Sandlock manejar archivos CIFS Permite a Sandlock manejar archivos NFS Permite a Sandlock escribir y leer archivos FUSE. Permite a sanlock leer/escribir directorios de usuario. Permite a SASL leer sombra Permita a secadm ejecutar contenido Permite a sge el acceso a los sistemas de archivos nfs. Permite a sge conectarse a la red mediante cualquier puerto TCP Permite a smbd cargar libgfapi desde gluster. Permite a spamd la lectura y escritura de directorios iniciales de usuario. Permite a spamd_update conectar a todos los puertos. Permitir ingresos ssh como sysadm_r:sysadm_t Permite a ssh con entorno chroot la lectura y escritura de ficheros en directorios de usuario Permite a staff ejecutar contenido Permite a sysadm ejecutar contenido Permite al demonio syslogd enviar correo Permite a syslogd ejecutar complementos nagios. Lo habilita el complemento rsyslog de omprog. Permite a syslogd leer y escribir terminales Permite a tareas de cron volver a etiquetar el sistema de archivos para restaurar contextos de archivos. Permite ejecutar cronjobs de sistema de un sistema de archivos NFS, CIFS o FUSE. Permite al sistema ejecutar con NIS Permite a tftp modificar los archivos públicos utilizados para servicios de transferencia de archivos públicos. Permite a tftp leer y escribir archivos en los directorios home de usuario Permite al cliente IRSSI la conexión a cualquier puerto y la vinculación a cualquier puerto no reservado. Permite a los gestores de conexión Telepathy conextarse a cualquier puerto TCP genérico. Permite a los gestores de conexión Telepathy conectarse a cualquier puerto de red. Permite a los programas de ingreso gráfico crear archivos en directorios HOME como xdm_home_t. Permite al programa gráfico de inicio ejecutar el gestor de arranque Permite al programa gráfico de inicio iniciar directamente como sysadm_r:sysadm_t Permite a los comandos de montaje montar cualquier directorio o archivo. Permite a tomcat conectar con bases de datos a través de la red. Permite a tomcat leer la base de datos de rpm. Permite a tomcat usar memoria y pila ejecutables. Permite a tor actuar como repetidor Permite a cliente Transmit la etiqueta para la base de datos externa Permite a ejecutables sin confinamiento hacer que su memoria heap sea ejecutable. Esto es una muy mala idea. Probablemente indica una mala programación, pero también podría ser un ataque. Debería abrir un informe en bugzilla Permite a los ejecutables sin confinamiento hacer su pila ejecutable. Esto nunca, bajo ningún concepto, debería ser necesario. Probablemente se deba a mala programación, pero también podría tratarse de un ataque. Debería abrir un informe en bugzilla Permite a los usuarios no confinados la transición al dominio de complementos de Mozilla al ejecutar xulrunner plugin-container. Permite a un usuario sin privilegios la creación y transición a dominios svirt. Permite a los usuarios sin privilegios ejecutar la declaración DDL Permite al usuario usar el entorno ssh chroot Permite a los usuarios compartir música Permite a los clientes spamassassin de usuario utilizar la red. Permite al usuario ejecutar contenido Permite a usuarios leer y escribir en sistemas de archivos que no tienen atributos extendidos (FAT, CDROM, FLOPPY) Permite a usuarios conectarse a PostgreSQL Permite a usuarios conectarse las servidor mysql local Permite a usuarios iniciar sesión mediante un servidor Radius Permite a los usuarios acceder usando un servidor OTP yubikey o con un modo de desafío-respuesta Permite a los usuarios resolver entradas de 'passwd' directamente desde LDAP y luego usarlas en un servidor SSSD Permite a los usuarios ejecutar servidores TCP (vincular puertos y aceptar conexiones del mismo dominio y usuarios externos). Desactivarlo fuerza el modo pasivo en FTP y podría afectar a otros protocolos. Permite a los usuarios ejecutar servidores UDP (vincular a puertos y aceptar conexiones del mismo dominio y usuarios externos). Desactivarlo puede hacer que dejen de funcionar los servicios de descubrimiento avahi y otros servicios udp. Permite a los procesos virtuales ejecutarse como userdomains Permite a XEN administrar archivos NFS Permite a xend ejecutar blktapctrl/tapdisk. No se requiere el uso de volúmenes dedicados para imágenes de disco. Permite a XEND ejecutar qemu-dm. No se requiere si se usa paravirt en lugar de vfb. Permite a xguest ejecutar contenido Permite a xguest usar dispositivos de bluetooth Permite a los usuario xguest configurar el Network Manager y conectar los puertos de Apache Permite a los usuario xguest montar medios removibles Permite a dominios de zarafa setrlimit/sys_resource. Permite al demonio Zebra escribirlo en los archivos de configuración Permite que %s se asocie con cualquier puerto udp Permite a %s asociarse a cualquier puerto udp > 1024 Permite a %s conectarse a cualquier puerto tcp Permite que %s se conecte con cualquier puerto udp Permite a XServer ejecutar memoria de escritura Permite a los clientes escribir a los segmentos de memoria compartida de un servidor X. Permite a adm_t asociarse al puerto vnc_port_t(5910) Política SELinux suplente, por defecto a /sys/fs/selinux/policy Directorio raíz alternativo, por defecto a / Necesita configurar raíz alternativa Un dominio permisivo es una etiqueta de procesos que permite al proceso hacer lo que desea, con SELinux registra únicamente las negaciones, pero sin imponerlas. Los dominios permisivos indican una política experimental, la desactivación del módulo podría hacer que SELinux, niegue el acceso a un dominio, que debería tener permiso. Un dominio no confinado es una etiqueta de proceso que permite al proceso hacer lo que desea, sin la interferencia de SELinux. Las aplicaciones que se inician en el arranque por el sistema init en el que SELinux no ha definido la política de SELinux, se ejecutarán como no confinadas si este módulo está habilitado. Desactivarlo significará que todos los demonios ahora están confinados. Para desactivar el usuario unconfined_t debe retirar primero unconfined_t de las pantallas de usuarios e ingreso. Analizando política... Aplicación Tipos de archivos de aplicación Transición de aplicaciones desde '%s' Transiciones de aplicaciones desde 'select domain' Transición de aplicaciones dentro de '%s' Transiciones de aplicaciones dentro de 'Seleccionar dominio' Aplicaciones Aplicaciones - Búsqueda avanzada Aplicar ¿Está seguro de que desea borrar %s '%s'? Formato incorrecto %(BOOLNAME)s: Record %(VALUE)s Booleano Booleano
Activado El booleano %s permite las reglas El booleano %s está definido en la política, no se puede borrar El booleano %s no está definido Nombre booleano Nombre booleano Sección boolena. Booleano para determinar si el sistema permite cargar políticas, cambiar el modo de imposición y los valores booleanos. Establézcalo a 'true' (verdadero), y tendrá que reiniciar para restablecerlo. Booleanos Navegar Navegue para seleccionar el archivo o directorio para etiquetar. Tipos permisivos predeterminados Llamando al dominio del proceso No se puede combinar +/- con otros tipos de categorías No se puede tener múltiples sensibilidades No se pueden modificar los niveles de sensibilidad usando '+' en %s Cancelar No se puede encontrar su registro en el archivo shadow passwd.
No se puede leer el almacenamiento de políticas. Cambiar el modo del proceso a impositivo. Cambiar el modo del proceso a permisivo. Al cambiar el tipo de política volverá a etiquetar todo el sistema de archivos en el siguiente arranque. Este proceso toma bastante tiempo según el tamaño del sistema de archivos. ¿Desea continuar? Para cambiar a SELinux inhabilitado se requiere reiniciar. Esto no se recomienda. Si más adelante decide volver a SELinux, se deberá etiquetar de nuevo el sistema, puede ir a modo permisivo el cual solo registra errores y no impone la política de SELinux. El modo permisivo no requiere un reinicio. ¿Desea continuar? Para cambiar a SELinux inhabilitado se requiere reiniciar. Esto no se recomienda. Si más adelante decide volver a SELinux, se deberá etiquetar de nuevo el sistema, puede ir a modo permisivo el cual solo registra errores y no impone la política de SELinux. El modo permisivo no requiere un reinicio. ¿Desea continuar? Al cambiar a SELinux habilitado volverá a cambiar la etiqueta de todo el sistema de archivos. Este proceso toma bastante tiempo según el tamaño del sistema de archivos. ¿Desea continuar? Clase Comando requerido para este tipo de política Confirmar todos los cambios en su transacción actual al servidor. Configurar SELinux Rol de Administrador Confinado Root Contexto Controla la capacidad de usar mmap con el área baja del espacio de direcciones, configurada por /proc/sys/kernel/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> No se pudo agregar el usuario SELinux %s No se pudo agregar la dirección %s No se pudo agregar el contexto de archivo para %s No fue posible añadir ibendport %s/%s No fue posible añadir ibpkey %s/%s No se pudo agregar la interfaz %s No se pudo agregar asignación de ingreso para %s No se pudo agregar puerto %(PROTOCOL)s/%(PORT)s No se pudo agregar prefijo %(PREFIX)s para %(ROLE)s No se pudo agregar el rol %(ROLE)s para %(NAME)s No se pudo chequear si el usuario SELinux %s está definido No se pudo chequear si la dirección %s está definida No se pudo chequear si el booleano %s está definido No se pudo chequear si el contexto de archivo para %s está definido No fue posible determinar si ibendport %s/%s está definido No fue posible comprobar si ibpkey %s/%s está definida No se pudo verificar si la interfaz %s está definida No se pudo chequear si la asignación de ingreso para %s está definida No se pudo comprobar si el puerto %(PROTOCOL)s/%(PORT)s está definido No se pudo comprobar si el puerto @%(PROTOCOL)s/%(PORT)s está definido No se pudieron cerrar los descriptores.
No se puede confirmar la transacción·semanage No se pudo crear el usuario SELinux para %s No se pudo crear una llave para %(PROTOTYPE)s/%(PORT)s No se pudo crear una clave para %s No fue posible crear clave para %s/%d No se pudo crear clave para %s/%s No se pudo crear la dirección para %s No se pudo crear contexto para %(PROTOCOL)s/%(PORT)s No se pudo crear el contexto para %s No se pudo crear el contexto para %s/%s No se pudo crear el contexto de archivo para %s No fue posible crear ibendport para %s/%s No fue posible crear ibpkey para %s/%s No se pudo crear la interfaz para %s No se pudo crear clave para %s No se pudo crear asignación de ingreso para %s No se pudo crear la clave del módulo No se pudo crear puerto para %(PROTOCOL)s/%(PORT)s No se puede crear manejador semanage No se pudo borrar el usuario SELinux %s No se pudo borrar la dirección %s No se pudieron eliminar todos los mapeos de interfaz No se puede borrar el booleano %s No se pudo borrar el contexto de archivo para %s No fue posible eliminar ibendport %s/%s No fue posible borrar ibpkey %s/%s No se pudo borrar la interfaz %s No se pudo eliminar la asignación de ingreso para %s No se pudo borrar el puerto %(PROTOCOL)s/%(PORT)s No se pudo borrar el contexto de archivo %s No fue posible eliminar ibendport %s/%d No se pudo borrar la ibpkey %s No se puede borrar el puerto %s No se pudieron eliminar todos los mapeos de nodo No se pudo determinar el modo impositivo.
No se pudo inhabilitar el módulo %s No se pudo habilitar el módulo %s No se pudo establecer una conexión semanage No se pudo extraer la clave para %s No se pudo obtener el indicador de activación del módulo No se pudo obtener la extensión de lenguaje del módulo No se pudo obtener el nombre del módulo No se pudo obtener la prioridad del módulo No se pudieron listar los módulos SELinux No se pudieron listar los usuarios SELinux No se pudieron listar las direcciones No se pueden listar los booleanos No se pudieron listar los contextos de archivo No se pudieron listar los contextos de archivo para los directorios de usuario No fue posible enlistar ibendports No fue posible enlistar ibpkeys No se pudieron listar las interfaces No se pudieron listar los contextos de archivo No se pudieron listar las asignaciones de ingreso No se pueden listar los puertos No se pudieron listar los roles para el usuario %s No se pudieron listar los contextos de archivo No fue posible enlistar ibendports No fue posible enlistar ibpkeys No se pueden listar los puertos No se pudo modificar el usuario SELinux %s No se pudo modificar la dirección %s No se pudo modificar el booleano %s No se pudo modificar el contexto de archivo para %s No fue posible modificar ibendport %s/%s No fue posible modificar ibpkey %s/%s No se pudo modificar la interfaz %s No se pudo modificar la asignación de ingreso para %s No se pudo modificar el puerto %(PROTOCOL)s/%(PORT)s No se pudo abrir el archivo %s
No se pudo consultar la dirección %s No se pudo consultar el contexto de archivo %s No se pudo consultar el contexto de archivo para %s No fue posible consultar ibendport %s/%s No fue posible consultar ibpkey %s/%s No se pudo consultar la interfaz %s No se pudo solicitar puerto %(PROTOCOL)s/%(PORT)s No se pudo consultar seuser para %s No se pudo consultar usuario para %s No se pudo eliminar el módulo %s (falló la eliminación) No se pudo eliminar el dominio permisivo %s (falló el borrado) No se pudo fijar el nivel MLS para %s No se pudo fijar el rango MLS para %s No se pudo fijar el usuario SELinux para %s No se pudo poner el valor actual del booleano %s No se pudo poner el contexto de dirección para %s No se pudo fijar el contexto de ejecución a %s.
No se pudo poner el contexto de archivo para %s No fue posible determinar contexto ibendport para %s/%s No fue posible fijar contexto ibpkey para %s/%s No se pudo poner el contexto de interfaz para %s No se pudo poner la máscara para %s No se pudo poner el contexto de mensaje para %s No se pudieron poner los campos mls en el contexto de dirección para %s No se pudieron poner los campos mls en el contexto de archivo para %s No fue posible fijar campos mls en contexto ibendport para %s/%s No fue posible fijar campo mls en contexto ibpkey para %s/%s No se pudieron poner los campos mls en el contexto de interfaz para %s No se pudieron establecer campos mls en contexto de puerto para %(PROTOCOL)s/%(PORT)s No se pudo establecer el nombre de la clave del módulo No se pudo fijar el nombre para %s No se pudo poner el dominio %s permisivo (falló la instalación del módulo) Could not set port context for %(PROTOCOL)s/%(PORT)s No se pudo poner el rol en el contexto de dirección para %s No se pudo poner el rol en el contexto de archivo para %s No fue posible fijar el rol en contexto del puerto para %s/%s No fue posible fijar rol en contexto ibpkey para %s/%s No se pudo fijar el rol en el contexto de interfaz para %s No se pudo establecer rol en contexto de puerto para %(PROTOCOL)s/%(PORT)s No se pudo poner el tipo en el contexto de dirección para %s No se pudo poner el tipo en el contexto de archivo para %s No fue posible fijar tipo en contexto ibendport para %s/%s No fue posible fijar tipo en contexto ibpkey para %s/%s No se pudo poner el tipo en el contexto de interfaz para %s No se pudo establecer tipo en contexto de puerto para %(PROTOCOL)s/%(PORT)s No se pudo poner al usuario en el contexto de dirección para %s No se pudo poner al usuario en el contexto de archivo para %s No fue posible fijar usuario en contexto ibendport para %s/%s No fue posible fijar usuario en contexto de ibpkey para %s/%s No se pudo poner el usuario en el contexto de interfaz para %s No se pudo establecer usuario en contexto de puerto para %(PROTOCOL)s/%(PORT)s No se puede iniciar transacción semanage No se pudo probar si el estado de MLS es activado No se pudo obtener el tipo por defecto.
Genera/manipula archivos temporales en /tmp Modo impositivo actual Personalizado Tipos permisivos personalizados Demonio del sistema DBUS Predeterminado Nivel predeterminado Eliminar Borrar rutas de archivo %(TYPE)s para dominio '%(DOMAIN)s'. Borrar %s Borrar contexto de archivos Borrar etiquetado de archivos modificado Borrar puertos modificados Borrar mapa de usuarios modificados. Borrar puerto de red Borrar asignación de usuario SEL inux Borrar usuario Borrar etiqueta de equivalencia de archivos. Borrar etiqueta de archivos para %s Borrar asignación de ingreso Borrar definiciones de equivalencia de archivos. Borrar las definiciones de asignación de ingreso. Borrar definiciones de rol o usuario de SELinux. Borrar definiciones de puerto al cual el dominio '%(APP)s' está autorizado para %(PERM)s. Borrar puertos para %s Borrar usuario Deniega a cualquier proceso hacer ptracing o depuración a cualquier otro proceso. Niega aplicaciones de dominio de usuario para asignar región de memoria de ejecución y escritura, esto es peligroso y el ejecutable debe reportarse en Bugzilla. Descripción Rol de Acceso de Usuario a Escritorio Clase de destino Determina si ABRT puede ejecutarse en dominio abrt_handle_event_t para manejar scripts de eventos ABRT. Determina si Bind puede unir enchufes tcp a puertos http. Determina si Bind puede escribir a ficheros de zona maestra. Generalmente esto es usado para DNS dinámico o transferencias de zona. Determina si Cobbler puede acceder a sistemas de archivos cifs Determina si Cobbler puede acceder a sistemas de archivos nfs Determina si Cobbler puede conectar a la red usando TCP. Determina si Cobbler puede modificar ficheros públicos usados por los servicios de transferencia de fichero público. Determina si Condor puede conectar a la red usando TCP. Determina si el demonio DHCP puede usar finales LDAP. Determina si GIT CGI puede acceder sistemas de archvos CIFS. Determina si GIT CGI puede acceder sistemas de archivos NFS. Determina si GIT CGI puede buscar directorios principales Determina si el demonio de sesión GIT puede vincular sockets TCP a todos los puertos no reservados. Determina si el demonio del sistema GIT puede acceder sistemas de archivos CIFS. Determina si el demonio del sistema GIT puede acceder a sistemas de archivos NFS. Determina si el demonio del sistema GIT puede buscar más directorios. Determina si Gitosis puede enviar correo. Determina si Nagios y NRPE pueden acceder sistemas de archivos nfs. Determina si Polipo puede acceder sistemas de archivos NFS. Determina si el demonio de la sesión de Polipo puede vincular sockets a todos los puertos no reservados. Determina si abrt_handle_upload puede modificar archivos públicos utilizados para servicios de transferencia de archivos públicos en /var/spool/abrt-upload/. Determina si los intentos de wine hacias las regiones bajas de mmap deberían ser bloqueados silenciosamente. Determina si awstats puede limpiar los ficheros de registro httpd Determina si boinc puede execmem/execstack. Determina si al llamar los dominios de usuario se puede ejecutar el demonio GIT en el dominio git_session_t . Determina si al llamar los dominios de usuarios se puede ejecutar el demonio Polipo en polipo_session_domain. Determina si los programas antivirus pueden usar el compilador JIT Determina si cdrecord puede leer diversos contenidos. nfs, samba, dispositivos removibles, temporales de usuario y contenidos de ficheros sin confianza Determina si collectd puede conectar a la red usando TCP. Determina si conman puede conectar a todos los puertos TCP. Determina si crond puede ejecutar tareas en el dominio de usuario como opuesto al dominio cronjob genérico. Determina si cvs puede leer ficheros de contraseña fantasma. Determina si dbadm puede manejar ficheros genéricos de usuario. Determina si dbadm puede leer ficheros genéricos de usuario. Determina si docker puede conectar a todos los puertos TCP. Determina si entropyd puede usar dispositivos de audio como fuente para las semillas entropy. Determina si exim puede conectar a bases de datos. Determina si exim puede crear, leer, escribir y borrar el contenidos de ficheros genéricos de usuario. Determina si exim puede leer el contenido de ficheros genéricos de usuario. Determina si fenced puede conectar a la red TCP. Determina si fenced puede usar ssh. Determina si ftpd puede unirse a todos los puertos no reservados para modo pasivo. Determina si ftpd puede conectar a todos los puertos no reservados. Determina si ftpd puede conectar a bases de datos sobre la red TCP. Determina si ftpd puede acceder a usuarios locales y leer y escribir todos los ficheros del sistema, gobernado por DAC. Determina si ftpd puede modificar ficheros públicos usados por los servicios de transferencia de ficheros público. Directorios/Ficheros deben estar etiquetados public_content_rw_t. Determina si ftpd puede usar CIFS usado por los servicios de transferencia de fichero público. Determina si ftpd puede usar NFS usado por los servicios de transferencia de fichero público. Determina si glance-api puede conectar a todos los puertos TCP. Determina si haproxy puede conectar a todos los puertos tcp. Determina si icecast puede escuchar y conectar a cualquier puerto TCP. Determina si clientes irc pueden escuchar y conectar a cualquier puerto TCP no reservado. Determina si keepalived puede conectar a todos los puertos TCP. Determina si logwatch puede conectarse a correo por la red. Determina si lsmd_plugin puede conectarse a todos los puertos TCP. Determina si mcelog puede ejecutar secuencias de comandos. Determina si mcelog puede usar todas las ttys de usuario. Determina si mcelog soporta el modo cliente. Determina si mcelog soporta el modo servidor. Determina si minidlna puede leer contenido genérico de usuario. Determina si mpd puede atravesar directorios home de usuario. Determina si mpd puede usar sistemas de archivos cifs. Determina si mpd puede usar sistemas de archivos nfs. Determina si mplayer puede hacer su pila ejecutable. Determina si neutron puede conectar a todos los puertos TCP. Determina si openvpn puede conectarse a la red TCP. Determina si openvpn puede leer contenido de ficheros de home del usuario genérico. Determina si Polipo puede acceder los sistemas de archivos CIFS. Determina si privoxy puede conectar a todos los puertos tcp. Determina si radius puede usar el compilador JIT. Determina si smartmon puede soportar dispositivos sobre controladores 3ware. Determina si squid puede conectar a todos los puertos TCP. Determina si squid puede correr como proxy transparente. Determina si swift puede conectar a todos los puertos TCP. Determina si tmpreaper puede usar sistemas de archivo cifs. Determina si tmpreaper puede usar sistemas de archivos nfs. Determina si tmpreaper puede usar archivos samba_share. Determina si soporta servidor lpd. Determina si tor puede vincularse a todos los puertos tcp no reservados. Determina si varnishd puede usar toda la red TCP. Determina si webadm puede manejar ficheros genéricos de usuario. Determina si webadm puede leer ficheros genéricos de usuario. Determina si zabbix puede conectar a todos los puertos TCP. Inhabilitar Inhabilitar audit Inhabilita la carga de módulo de kernel. Inhabilitado Inhabilitado
Permisivo
Impositivo
Muestra las aplicaciones que pueden transicionar dentro y fuera de '%s'. Mostrar aplicaciones que pueden transitar hacia o desde el 'dominio seleccionado'. Muestre la información booleana que se puede usar para modificar la política para '%s'. Mostrar información de booleanos que pueden ser usados para modificar la política del 'dominio seleccionado'. Muestre la información del tipo de archivo que puede usar '%s'. Mostrar información de tipos de archivos que pueden ser usados por el 'dominio seleccionado' Muestre los puertos de red a los que '%s' se puede conectar o ponerse a escuchar. Mostrar puertos de red a los cuales se puede conectar o escuchar el 'dominio seleccionado'. Los nombre(s) de dominio de páginas de manual que van a crearse No audita a Apache cuando busca directorios. Editar puerto de red Activar Habilitar audit Habilitar modo de clúster para demonios. Permite a reglas adicionales en el dominio de cron soportar fcron. Habilita el soporte de directorio Polynstantiated. Habilita la lectura de urandom para todos los dominios Habilitar o Inhabilitar reglas adicionales de auditoría, que normalmente no se reportan en los archivos de registro. Habilitado Impositivo Ingrese el nivel predeterminado para que el usuario de SELinux ingrese. El predeterminado es s0 Ingrese el rango MLS/MCS para este usuario de SELinux.
s0-s0:c1023 Ingrese el rango MLS/MCS para el nombre de usuario. Se predetermina al rango para el usuario SELinux seleccionado. Introduzca el/los rol(es) al cual se pasará el dominio administrador Introduzca el usuario(s) SELinux que pasará a este dominio Ingrese una lista separadas por comas con los puertos o rangos tcp a los que %s se conecta. Por ejemplo: 612, 650-660 Ingrese una lista separadas por comas con los puertos o rangos udp a los que %s se asocia. Por ejemplo: 612, 650-660 Ingresar una lista que separa con comas los puertos UDP o rangos a los que %s se conecta. Por ejemplo: 612, 650-660 Ingrese la ruta completa hacia el ejecutable que será confinado. Ingrese la ruta completa hacia el script init utilizado para iniciar la aplicación confinada. Introduzca el tipo de dominio que usted estaría extendiendo Introduzca el dominio(s) que administrará este administrador confinado Ingrese los nombres de las interfaces que desea consultar Ingrese la etiqueta para asignar a esta ruta de archivo. Ingrese la etiqueta a asignar a este puerto Ingrese el nombre de usuario al cual desea agregar confinamiento de usuario SELinux. Ingresar la ruta a la cual desea configurar una etiqueta de equivalencia. Ingrese el número del puerto o rango al cual desea agregar el tipo de puerto. Ingrese el nombre único de la aplicación confinada o la función del usuario. Ruta de equivalencia Ya existe una clase equivalente de %s No existe una clase equivalente de %s Equivalencia: %s Error al asignar memoria.
Error al asignar argv0 del shell.
Error al cambiar uid, abortando.
Error al conectar al sistema de auditoría.
Error al resetear KEEPCAPS, abortando
Error al enviar un mensaje de auditoría.
Error! No podría limpiar O_NONBLOCK sobre %s
¡Error! No se pudo abrir %s.
¡Error! El shell no es válido.
Error: se especificaron múltiples niveles
Error: se especificaron múltiples roles
Error: se especificaron múltiples tipos
Error: Ud. no tiene permiso para cambiar los niveles en una terminal no segura
Ejecutable Archivo ejecutable Archivos ejecutables Los ejecutables que pasarán a un dominio diferente, cuando '%s' los ejecute. Ejecutables que pueden transitar a un dominio diferente, cuando el 'dominio seleccionado' también los ejecute. Los ejecutables que pasarán a '%s', cuando se estén ejecutando los puntos de entrada de los dominios seleccionados. Los ejecutables que pasarán al 'dominio seleccionado', cuando se ejecute un punto de entrada de dominio seleccionado. Tipo de Dominio Existente Funciones de usuario existentes Usuario existente Exportar Exportar parámetros de sistemas a un archivo Falló al cerrar tty adecuadamente
Fallado al dejar capacidades %m
Fallo al leer el fichero de política %s Fallado al enviar mensaje de auditoria Fallado en la transición a espacio de nombres
Especificación
de archivo Tipo de
archivo Archivo de contextos de archivo Equivalencia de archivos Etiquetado de archivos Nombre de archivo Ruta del archivo Especificación de archivos Transición de aplicaciones desde '%s' Transiciones de archivo desde 'seleccionar dominio' Las transiciones de archivos definen lo que sucede cuando el dominio actual crea el contenido de una clase particular en un directorio del tipo de destino. También se puede especificar un nombre de archivo para la transición. Tipo de archivos Tipos de archivo definidos para '%s'. Tipos de archivo definidos para el 'dominio seleccionado'. Clase de archivo: %s El contexto de archivo para %s está definido en la política, no se puede borrar El contexto de archivo para %s no está definido La equivalencia de archivos hace que el sistema etiquete el contenido bajo la nueva ruta como si estuviera bajo la ruta de equivalencias. Ruta de archivos: %s Dirección del archivo usado para ingresar al dominio '%s'. Ruta del archivo usada para entrar al 'dominio seleccionado'. Ruta de archivos: %s Especificación de archivo %(TARGET)s está en conflicto con la regla de equivalencia '%(SOURCE)s %(DEST)s' Especificación de archivo %(TARGET)s está en conflicto con la regla de equivalencia '%(SOURCE)s %(DEST)s'; intente agregar '%(DEST1)s' en su lugar. La especificación de archivo no puede incluir espacios Archivos Equivalencia de archivos Archivos por '%s' pasarán a un nivel diferente Archivos a los que el dominio '%s' puede escribir. Archivos en los cuales puede escribir el 'dominio seleccionado'. Archivos/directorios que "administra" %s. Archivos pid, archivos de registro, archivos /var/lib ... Filtrar GPL Generar Política ‘%s’ Generar política ‘%s’ Generar páginas de manual de estructura HTML para la página de manual SELinux seleccionada Generar plantilla para módulo de política SELinux Generar páginas de manual de SELinux Generar nuevo módulo de política Interfaz gráfica de usuario para políticas SELinux Vista de grupo Ayuda: Página de tipos de aplicaciones Ayuda: Página de booleanos Ayuda: Página de archivos ejecutables Ayuda: Página de equivalencia de archivos Ayuda: Página de conexiones de red de entrada Ayuda: Página de encerramiento Ayuda: Página de ingreso Ayuda: Página de conexiones de red de salida Ayuda: Página de usuario de SELinux Ayuda: Página de inicio Ayuda: Página de sistemas Ayuda: Página de archivos de aplicaciones de transición Ayuda: Transición desde la página de aplicaciones Ayuda: Transición dentro de la página de aplicaciones Ayuda: Página de archivos escribibles Nombre de dispositivo IB Es necesario un nombre para el dispositivo IB Reglas Sí-entonces-Sino escritas en la política, que pueden
permitir control de acceso alternativo. Importar Importar parámetros de sistemas desde otra máquina Enlazado Script init Interactúa con la terminal La interfaz %s no existe. La interfase %s está definida en la política, no se puede borrar La interfaz %s no está definida Archivo de interfaz Demonio de los servicios de Internet Demonio de servicios de Internet (inetd) Los demonios de los servicios de Internet son iniciados por xinetd Pkey inválido Puerto no válido El número de puerto no es válido Especificación de archivo inválida La prioridad %d no es válida, debe estar entre 1 y 999 Etiquetado Lenguaje El Grupo Linux %s no existe El Usuario de Linux %s no existe Lista las interfaces de la Política SELinux Vista de lista Cargar módulo de política Cargar módulo de política Encerrado Encerrar el sistema de SELinux.
Esta pantalla puede ser utilizada para reforzar la seguridad de SELinux. Nombre
de usuario Es necesario el registro de '%s' Asignación de ingreso Nombre de Ingreso Nombre de Ingreso: %s La asignación de ingreso para %s se definió en la política, no se puede eliminar La asignación de ingreso para %s no está definida Nombre de Ingreso Pérdida de diálogo de datos. Nivel MCS Rango MCS Falta ruta de archivos MLS Rango MLS MLS/ MLS/
Rango MCS Nivel
MLS/MCS Rango MLS/MCS Rango MLS/MCS: %s Crear ruta recursiva Administrar configuración de SELinux Rol de Acceso de Usuario de Terminal Mínimo Función de usuario mínimo de terminal Rol de Acceso de Usuario de X Windows Mínimo Función de usuario mínimo de ventanas X Existen archivos mal etiquetados Modificar Modificar ruta de archivos %(TYPE)s para dominio '%(DOMAIN)s'. Solamente los elementos resaltados en la lista pueden ser seleccionados, esto indica que fueron modificados anteriormente. Modificar %s Modificar contexto de archivos Modificar mapa de equivalencias de archivos. El mapa será creado cuando la actualización se aplique. Modificar etiqueta de archivos para %s. Las etiquetas de archivos serán creadas cuando se aplique la actualización. Modificar asignación de ingreso Modificar el mapa de ingreso. El mapa de ingreso será creado cuando se aplique la actualización. Modificar puerto de red para %s Modificar puerto de red para %s. Los puertos serán creados cuando se aplique la actualización. Modificar equivalencia de archivos de SELinux Modificar asignación de usuario SEL inux Modificar el rol de usuario de SELinux. Los roles de usuario de SELinux serán modificados cuando se aplique la actualización. Modificar los usuarios de SELinux Modificar usuario Modificar un registro de usuario existente. Modificar etiqueta de equivalencia de archivos. Modificar etiqueta de archivos para %s Modificar asignación de ingreso Borrar definiciones de puerto modificado al cual el dominio '%(APP)s' está autorizado para %(PERM)s. Modificar puertos para %s Modificar las definiciones de equivalencia de archivos. Solamente los elementos resaltados en la lista pueden ser seleccionados, esto indica que fueron modificados anteriormente. Modificar las definiciones de asignación de ingreso modificadas. Modificar definiciones de rol o usuario de SELinux. Modificar usuario El módulo %s ya está cargado en la política actual.
¿Desea continuar? Nombre del módulo El módulo no existe %s Información de módulo para un nuevo tipo Más detalles Más tipos Más... Nombre El nombre debe ser de tipo alfanumérico y sin espacios. Considere utilizar la opción "-n NOMBREDELMÓDULO" Red Red
Pestaña de vinculación Puerto de red Definiciones de puertos de red Puertos de red a los que '%s' se puede conectar. Los puertos de red a los que '%s' se le permite escuchar a la espera de conexiones. Puertos de red a los cuales tiene permitido conectar el 'dominio seleccionado'. Puertos de red a los cuales tiene permitido escuchar el 'dominio seleccionado'. Puertos de red: %s Protocolo de red: %s No No hay Política SELinux instalada No hay contexto en el archivo %s
Se requiere una Dirección de Nodo Todavía no se ha implementado Sólo aplicaciones de demonios pueden utilizar un script init .. Error en Opciones %s ¡Falta memoria!
Desenlazado Contraseña: Ruta Ruta Permisivo Permitir a prosody enlazar al puerto apache. Necesita ser activado para usar BOSH. Número de Pkey Directorio de políticas Módulo de política Tipos de política que requieren un comando Puerto El puerto %(PROTOCOL)s/%(PORT)s ya está definido El puerto %(PROTOCOL)s/%(PORT)s está definido en la política, no se puede borrar El puerto %(PROTOCOL)s/%(PORT)s no está definido El puerto @%(PROTOCOL)s/%(PORT)s no está definido Número de Puerto Tipo de puerto Se requiere un puerto El número de puerto "%s" no es válido. 0 < Número_de_puerto < 65536 El número de puerto debe estar entre 1 y 65536 Los puertos deben ser números o rangos de números entre 1 y %d Prefijo Prioridad Dominio de proceso Tipos de procesos Proto Protocolo Se requiere protocolo udp o tcp Consulta información de red de política SELinux Red Hat 2007 Reetiquetar todos los archivos para que el sistema se predetermine en el arranque Reetiquetar en el próximo reinicio. Retirar módulo de política cargable Se requiere al menos una categoría Se requiere prefijo o roles Se requiere prefijo, roles, nivel o rango Se requiere setype Se requiere setype o serange Se requiere setype, serange o seuser Se requiere seuser o serange Reintentar Revertir Revertir cambios Revertir configuración booleana para predeterminado del sistema El botón para revertir lanzará una ventana de diálogo que le permita revertir los cambios dentro de una transacción actual. Revisar las actualizaciones que ha hecho antes de enviarlas al sistema. Para restablecer un elemento, desmarque la cajilla de verificación.Todos los elementos verificados serán actualizados en el sistema al seleccionar actualizar. Función Roles: %s Función de usuario de administrador root Ejecute restorecon en %(PATH)s para cambiar su tipo de %(CUR_CONTEXT)s al predeterminado %(DEF_CONTEXT)s? Usuario
de SELinux Administración SELinux Tipo de aplicaciones SELinux Configuración de SELinux Tipo de destino SELinux Tipo de directorio de SELinux Etiquetado de archivos SELinux Tipo de archivos SELinux SELinux Puerto tipo IB End Interfaz SELinux La etiqueta MLS de SELinux que usted desea asignar a esta ruta. Herramienta de generación de políticas SELinux Tipo de puerto
SELinux Tipo de Puerto SELinux Roles SELinux Tipo de SELinux Se requiere el tipo SELinux Usuario SELinux Usuario de SELinux: %s Nombre de usuario SELinux El usuario de SELinux: %s Nombre de usuario SELinux Usuarios de SELinux booleano SELinux fcontext SELinux Tipo de archivos SELinux: %s Nombre de SELinux: %s Se requiere tipo de nodo SELinux La política SELinux no está administrada o no se puede acceder al almacenamiento. El usuario SELinux %s está definido en política, no puede ser borrado El usuario SELinux %s no está definido Se requiere usuario de SELinux '%s' Sandbox Guardar para actualizar Guardar para actualizar Seleccionar Seleccione <b>tcp</b> si el tipo de puerto debe ese asignado a los números de puerto tcp. Seleccione <b>udp</b> si el tipo de puerto debe ser asignado a los números de puerto udp. Seleccione Crear ruta recursiva si desea aplicar esta etiqueta a todos los hijos de la ruta del directorio especificada. Los objetos en el directorio deben tener esta etiqueta. Seleccionar objeto de administración Elegir puertos Elija la función de usuario administrador root si este usuario será utilizado para administrar la máquina mientras se ejecute en modo root. Este usuario no podrá registrarse directamente en el sistema. Elija los dominios de aplicaciones a los que %s hará la transición. Elija un directorio donde almacenar archivos de política generados Elija directorio(s) que la aplicación confinada posea o sobre los cuáles escriba Seleccionar dominio Elija un archivo ejecutable a ser confinado. Seleccione el archivo de etiquetado de equivalencias a borrar. El etiquetado de equivalencias será borrado después de que se aplique la actualización. Seleccionar etiquetado de archivos a borrar. Etiquetado de archivos será borrado cuando se aplique la actualización. Elija archivo(s) que la aplicación confinada crea o modifica Elija si desea reetiquetar todo el archivo en el siguiente reinicio. Este proceso puede tardar un tiempo según el tamaño del sistema. Para cambiar los tipos de política o al ir de inhabilitado a impositivo, se requerirá una etiqueta. Elija un archivo de script init a ser confinado. Seleccionar el mapa de ingreso de usuarios. EL mapa de ingreso será creado cuando se aplique la actualización. Seleccionar puertos a borrar. Los puertos serán borrados cuando se aplique la actualización. Seleccione el usuario SELinux para asignar a este nombre de usuario. Los nombres de usuario son asignados de forma predeterminada por el usuario __default__. Seleccione el tipo de archivo SELinux para asignar a esta ruta. Elija los dominios que quisiera sean administrados por este usuario. Seleccione la clase de archivo al cual se aplicará esta etiqueta. Se predetermina a todas las clases. Seleccione el tipo de puerto al que desea asignar el número de puerto especificado. Seleccione el modo de sistema para la sesión actual Seleccionar el modo de sistema cuando el sistema arranca primero Seleccione los roles de usuario que harán la transición hacia el dominio %s. Elija las funciones de usuario que harán la transición a estos dominios de aplicaciones. Seleccionar el mapa de usuarios a borrar. EL mapa de usuarios será borrado cuando se aplique la actualización. Seleccionar... Tipo de archivo
Selinux Transacción semanage actualmente en progreso Transacción semanage no está en curso Envía mensajes audit Envía correos Servicio Script de configuración Mostrar solo modificados Mostrar los archivos mal etiquetados únicamente Muestra los puertos definidos para este tipo de SELinux Lo siento, -l se puede usar cuando hay soporte para SELinux MLS.
Lo sentimos, pero newrole no pudo enviar las capacidades
Lo siento, newrole sólo se puede usar en un kernel SELinux.
Lo siento, run_init sólo se puede usar en un kernel SELinux.
Dominio de origen Fichero spec Especificar un nuevo nombre de usuario SELinux. Por convención los nombres de usuario SELinux terminan en _u. Especifique el rango MLS para el ingreso de este usuario. Se predetermina al rango MLS de usuarios SELinux. Especifique el nivel predeterminado con el que desea que el usuario de SELinux ingrese. Especificar el mapa entre la nueva ruta y la ruta de equivalencia. Todo bajo esta ruta será etiquetado como si estuviera bajo la ruta de equivalencias. Especifique mediante expresiones regulares, la ruta que usted desea para modificar la etiqueta. Demonio init estándar Los demonios init estándares son aquellos que se inician en el arranque mediante scripts init. Por lo general necesitan un script en /etc/rc.d/init.d Estado Estatus Es obligatorio el prefijo de subred Substituto %s no es válido. Substituto no tiene permiso para terminar con '/' Soporta directorios principales NFS Soporta directorios principales de Samba Soporta el gestor de objetos de espacio de usuario X Soporta directorios principales ecryptfs Soporta directorios principales FUSEFS Sistema Modo impositivo predeterminado del sistema Tipo de política predeterminada del sistema: Tipo de política de sistemas: Estado del sistema: Inhabilitado Estado del sistema: Obligatorio Estado del sistema: Permisivo El destino %s no es válido. El destino no puede terminar en '/' Dominio de destino La entrada '%s' no es una ruta válida. Las rutas deben comenzar por '/'. La entrada que ingresó es incorrecta. Por favor intente de nuevo con el formato ex:/.../... Se necesita el módulo python sepolgen para configurar dominios permisivos.
Se incluye en el paquete policycoreutils-devel en algunas distribuciones.
# yum install policycoreutils-devel
O similar para su distro. Este usuario puede registrarse en una máquina mediante las X o desde una terminal. Por defecto este usuario no poseerá un setuid, ni un entorno de red, ni sudo, ni su. Este usuario se registrará en una máquina sólo mediante una terminal o ingreso remoto. Por defecto este usuario no poseerá un stuid, ni un entorno de red, ni su, ni sudo. Para desactivar esta transición, vaya a Para activar esta transición, vaya a Para hacer este paquete de políticas activo, ejecute: Alternar entre booleanos Personalizado y Todos Alternar entre puertos Personalizados y Todos Alternar entre contexto de archivo personalizado y todos Transiciones Tipo Tipo %s es no válido, debe ser un tipo fichero o dispositivo Tipo %s no válido, debe ser del tipo ibpkey Tipo %s es no válido, debe ser un tipo nodo Tipo %s es no válido, debe ser un tipo de puerto El tipo %s_t ya ha sido definido en la política actual.
¿Desea continuar? Archivo de tipo de ejecución Se requiere campo tipo Se requiere tipo Tipos USO: run_init <script> <args ...>
donde: <script> es el nombre del script de inicio a ejecutar,
<args ...> son los argumentos al script. USER Types automáticamente obtiene un tipo tmp No se pudo asignar memoria para el new_context No se pudo limpiar el entorno
Imposible obtener señal de vacío
Imposible restaurar el entorno, abortando
Imposible restaurar la etiqueta tty...
Imposible poner el manejador SIGHUP
Unifica el manejo de HTTPD de todos los archivos de contenido. Unifica a HTTPD para comunicación con la terminal. Se requiere para ingresar la contraseña para certificados en la terminal. Falta el protocolo o es desconocido Puertos no reservados (>1024) Actualizar Actualizar cambios Uso %s -L Uso %s -L -l usuario Uso %s -d Archivo ... Uso %s -l -d usuario ... Uso %s -l CATEGORY usuario ... Uso %s -l [[+|-]CATEGORÍA],...] usuario ... Uso %s CATEGORY Archivo ... Uso %s [[+|-]CATEGORÍA],...] Archivo ... Use -- to finalizar la lista de ociones. Por ejemplo Aplicación de usuario Una aplicación de usuarios es cualquier aplicación que haya sido iniciada por un usuario, y que le gustaría confinar Asignación de usuario Función de usuario No pueden asignarse ejecutables a los tipos de funciones de usuario. Usuario con total acceso a entorno de red, sin aplicaciones setuid que no tengan transición, sin su, pero con sudo a funciones de administraciones de usuario root. Usuario con total acceso a entorno de red, sin aplicaciones setuid que no tengan transición, sin sudo, ni su. Usuarios Utiliza Pam para autenticación Utiliza dbus Utiliza llamadas nsswitch o getpw* Tipos válidos:
Verificar nombre Versión ¡Advertencia! No se pudo obtener la información de tty.
¡Precaución! No se pudo restablecer el contexto para %s
Aplicación/script web (CGI) Aplicaciones/scripts web (CGI). Scripts CGI iniciados por el servidor web (apache) Con este indicador, la ruta de raíz alternativa necesita incluir archivos de contexto archivo y archivo policy.xml. Archivos escribibles Escribe mensajes syslog Sí Esta tratando de cerrar la aplicación sin aplicar sus cambios.
* Para aplicar los cambios que ha hecho durante esta sesión, haga clic en No y luego en Actualizar.
* Para abandonar la aplicación sin aplicar los cambios, haga clic en Sí. Todos los cambios que haya hecho durante esta sesión se perderán. No definió nombre de módulo Debe agregar un nombre compuesto de letras y números, pero que no contenga espacios. Debe agregar al menos un rol para %s Debe ingresar un ejecutable Debe ingresar un nombre para el módulo de políticas para su '%s'. Debe introducir un tipo válido de política Debe ingresar el camino ejecutable para su proceso confinado Debe regenerar la interfaz de información ejecutando Debe elegir un usuario Debe especificar uno de los siguientes valores: %s Necesita definir un nuevo tipo que termine con:
%s Necesitará instalar el paquete policycoreutils-gui para usar esta opción de interfaz gráfica. _Borrar _Propiedades todos todos los archivos todos los archivos
archivo regular
directorio
dispositivo de caracteres
dispositivo de bloque
socket
enlace simbólico
llamado tubería
Permite la autenticación basada en llave de anfitrión Permite a usuario staff la creación y transición a dominios svirt. Permite a los usuarios no confinados la transición a los dominios chrome sandbox al ejecutar chrome-sandbox aplicación falló la autenticación.
dispositivo de bloque booleano para obtener descripción no se puede encontrar un registro válido en el archivo passwd.
dispositivo de caracter chcat -- -ConfidencialEmpresa /docs/plandenegocios.odt chcat -l +ConfidencialEmpresa juser Comandos Conectar directorio No permite que programas, tales como newrole, transfieran los dominios de usuario administrativo. dontaudit debe estar o encendido 'on' o apagado 'off' error al leer la configuración del servicio PAM.
ejecutable Ejecutable a confinar falló al construir el rango nuevo con el nivel %s
falló al convertir el contexto nuevo a cadena
falló al ejecutar shell
falló al obtener información de la cuenta.
falló al obtener el contexto nuevo.
falló al obtener old_context.
falló al inicializar PAM
fallo al fijar PAM_TTY
falló al fijar el rango n uevo %s
falló al fijar nuevo rol %s
falló al fijar el tipo nuevo %s
obtiene todas las descripciones booleanas getpass no puede abrir /dev/tty
ibendport %s/%s ya ha sido definido ibendport %s/%s definido en políticas, no puede eliminarse ibendport %s/%s no ha sido definido ibpkey %s/%s ya se encuentra definida ibpkey %s/%s definida en política, no puede eliminarse ibpkey %s/%s no está definida label37 label38 label39 label41 label42 label44 label50 label59 Lista todos los tipos de puertos SELinux Escuchar conexiones de entrada manage_krb5_rcache debe ser un valor booleano Nombre de política a generar nombre del SO para las páginas de manual tubería nombrada newrole: %s: error en línea %lu.
newrole: error al crear proceso: %s newrole: contraseña incorrecta para %s
newrole: sobreflujo en tabla hash de configuración de nombres de servicio
apagado encendido La ruta en la cual se almacenarán las páginas de manual generadas ruta en la que los ficheros de política generados serán almacenados ruta a la que el proceso confinado necesitará escribir Consulta la política de SELinux para ver la descripción de booleanos Consulta la política de SELinux para ver cómo un dominio de proceso de origen puede pasar al dominio de proceso de destino Consulta la política de SELinux para ver si los dominios pueden comunicarse entre sí botón de radio archivo regular Pestaña de rol run_init: contraseña incorrecta para %s
generar sepolicy: error: se requiere uno de los argumentos %s Muestra el tipo de SELinux relacionado con el puerto Muestra los puertos a los que esta aplicación puede vincularse o conectarse Muestra los puertos al que puede vincularse y o conectarse este dominio archivo de socket Dominio de proceso de origen enlace simbólico system-config-selinux Dominio de proceso de destino tcp Transición
pestaña de rol Daniel Cabrera <logan@fedoraproject.org> tipo udp desconocido uso: %s [-qi]
use_kerberos debe ser un valo booleano use_resolve debe ser un valor booleano use_syslog debe ser un valor booleano escribible