�� � �% A K d , !d % Nd td �d �d �d �d �d �d ? e ; Oe & �e 9 �e �e 9 f , Cf 7 pf �f I �f I g I Qg 3 �g �g �g �g ' �g , %h Rh E fh : �h ( �h . i , ?i li i & �i / �i . �i & j 0 >j / oj S �j 8 �j ,k ;k Wk jk {k 7 �k d �k ^ )l � �l ) qm �n �n �n �n �n M �n o M 9o �o H �o G �o *p ;p G Sp �p �p �p �p �p Q q hq zq J �q
�q N �q (r Ar Zr 4 lr $ �r ! �r % �r M s \s ms ) vs / �s �s �s �s t !t -t @t St Wt > ct I �t 7 �t 6 $u $ [u � �u v C $v hv ) �v �v G �v I w D dw 8 �w 7 �w L x - gx C �x 7 �x y O .y ~y - �y 5 �y & z ) *z ) Tz 1 ~z 7 �z h �z p Q{ ? �{ = | > @| g | �| U } I \} E �} 1 �} 6 ~ M U~ < �~ : �~ : 2 V 1 � 0 � K � - 8� H f� 0 �� : � � <� . Y� �� < �� & � & � ( /� A X� 0 �� � ˂ 7 S� 8 �� S ă J � c� � & �� & Ƅ � � 0 $� + U� ( �� 1 �� ' ܅ ' � & ,� % S� Q y� @ ˆ � *� ) J� ' t� $ �� �� � 3 �� - -� & [� �� 8 �� # ؈ # �� ) � - J� = x� @ �� $ �� 0 � & M� $ t� 0 �� 7 ʊ � � 9 �� ' ŋ ) � � = 6� + t� F �� @ � ' (� 4 P� % �� # �� ύ , � " � A ;� 6 }� � �� 7� 2 V� " �� T �� 9 � " ;� * ^� � �� % � 2 2� 3 e� , �� * Ƒ / � 0 !� 2 R� 4 �� I �� " � ! '� & I� 2 p� �� �� % ړ 6 � ) 7� 0 a� + �� % �� N � 3� O� ! l� [ �� 1 � I � G f� �� I ˖ ? � V U� K �� G �� M @� 7 �� H Ƙ 8 � 6 H� " � : �� ݙ / �� � )� � � j � B Q� 1 �� * Ɯ � 3
� >� ` Y� $ �� 0 ߝ * � J ;� ] �� � � � �� - h� �� f �� E � a� & ~� K �� + � / � 2 M� ! �� ) �� $ ̢ $ � ) � ? @� ( �� < �� ' � " � * 1� � \� �� � � ! 1� , S� ! �� , �� ϧ ܧ �� ( � ) *� T� \� l� 2 �� �� Ш ݨ � � �� �� �� 1 �� � � 2 � # N� 1 r� �� 2 �� ު �� " � � <� � �� � ~� � � ¯ ( ȯ = � /� @� a� i i� P Ӱ $� B� ! X� z� �� �� " α ( � , � ( G� - p� % �� ( IJ 1 � - � * M� * x� 2 �� 8 ֳ 9 � I� % g� $ �� 1 �� � � #� * D� o� 2 �� �� " ߵ $ � $ '� ! L� ! n� �� % �� Ҷ / � � ?� `� ( y� �� $ �� � � "� % @� + f� $ �� $ �� ܸ �� ! � $ :� _� {� ' �� �� ۹ �� � 0� N� m� �� �� �� 1 Ժ � � 7� " Q� t� �� �� Ȼ � � "� ;� \� u� $ �� �� �� % � + 9� e� }� �� # �� ٽ �� � * 3� ^� |� * �� 5 þ �� � ! 7� ( Y� ! �� " �� ! ǿ ) � & � & :� a� $ {� / �� / � 7 � 4 8� 4 m� B �� � � ? � 4 ]� ) �� ) �� 1 �� . � . G� < v� ) �� ) �� 1 � . 9� . h� < �� ) �� ) �� 1 (� . Z� . �� < �� $ �� ! � <� ) X� ��
�� �� �� ��
�� �� 3 �� $� .� B� `� v� �� �� �� �� �� � - � * L� . w� V �� �� � @ � � ^� �� � � ^ /� 9 �� p �� 7 9� 6 q� ? �� Y �� > B� 4 �� 7 �� 6 �� 6 %� R \� A �� @ �� @ 2� ( s� ; �� 5 �� U � d� R �� 4 7� . l� Z �� ` �� : W� y �� @ � 5 M� i �� 5 �� 6 #� 4 Z� 6 �� U �� 0 � V M� ; �� 8 �� % � I ?� ; �� E �� p � � |� K
� J V� 9 �� 7 �� D � T X� : �� @ �� ; )� - e� 3 �� . �� . �� 9 %� 9 _� 0 �� / �� 8 �� 6 3� 9 j� C �� 6 �� 7 � . W� D �� 5 �� 7 � 4 9� 6 n� 5 �� 5 �� ( � C :� 8 ~� 7 �� 5 �� 5 %� [�
c� q� �� �� A �� N �� O I� \ �� ; �� H 2� A {� N �� ) � 6� W� i� p� }� 7 �� * �� * � W ,� �� �� > �� 6 �� ^ � E k� : �� g �� d T� g �� 2 !� J T� - �� ; �� ( � 0 2� + c� X �� ? �� D (� < m� �� ' �� ( �� � � 6� W� " v� # �� �� ) �� � !� ! >� `� �� F ��
�� �� � U � b k� \ �� i +� �� ��
�� �� �� �� � 2� P� " m� �� �� �� ��
�� �� �� �� � % !� � G� � � - ?� m� ; |� " �� o �� K� ( Z� . ��
�� J �� j � ) v� �� �� 4 �� ) �� / � R G� �� �� �� �� ? �� ' � 8� S� + n�
�� �� �� �� �� & � 5� I� ' Z� �� �� �� & �� & �� & � 3� M� \� O w� � + � �� � � *� 4 G� |� �� �� �� 6 � � %� 2� F� 3 a� �� �� �� � � � � � 1� X :�
�� ��
��
� � < � # �
?� J� ^� h� r� �� �� �� ��
��
�� � � � � *� ! E� g� �� �� � �� 1� ;� P O� P �� � L � S� J n� �� � U �� K� `� % l� �� �� � M � -� � A� 3 � 7 � A� D M� �� �� ! �� �
� � �� Q R Z k x 6 � 5 � C � B B � � � � � � � ) 9 K [ d n s
z H � � �
� $ � * # B N ) � * � � � � 8
' F 8 n � � �
� � � � ( , 3 9 m � � � & � " - P k q x ( � l � � � � � b � ] j � � � � � � 3 2 E x � �
� � � � �
1
B
P
`
q
�
�
: �
7 �
) H f n } � J � J � � ) � � � � 7 �
, �
F �
D & R m y U � : = � x ' h _ � E � s 6 4 � < � T E q . � 5 � ; G X T � � � ( $ : _ t � � � � ( � 0 � + 5 I 6
� � X � h ' _ � � � V � � q � m s z
� E � � " $ ! G i � � � � � � = *
h A v U � � | � � [ & � % , : * g ' � . � � � 1 � ) , ' V ' ~ - � E � 0 D U � [ ' � ) @ " ] , � � � * � r ! �! �! �! �! �! �! �! " !" ) ?" i" & �" ' �" �" ] �" B# O# 0 Y# r �# U �# S$ Y$ u$ $
�$ �$ �$ . �$ * �$ % L 6% ] �% �% �% & 0 & =' L ]' % �' �' ; �' " (( < K( E �( �( 0 �( 3 ) E J) �) �) �) �) _ �) # * ; 6* ^ r* �* �* �* + , + J+ 4 [+ # �+ �+ �+ �+ V �+ ' &, , N,
{, �, ( �, ( �, �, " - '- C- _- y- �- �- �- �- . . 7 >. v. �. 4 �. �. / / / / #/ +/ 3/ ;/ C/ _/ + ~/ �/ �/
�/ " �/ 0 # -0 7 Q0 �0 �0 < �0 7 �0 7 1 3 =1 c q1 F �1 2 (2 52 $ >2 = c2 % �2 < �2 7 3 <3 H3
^3 l3 �3 �3 �3 �3 �3 �3 �3 �3 % �3 $
4 # 24 V4 � _4 . 6 % N6 t6 �6 �6 �6 �6 �6
7 F $7 ? k7 , �7 C �7 ! 8 > >8 3 }8 5 �8 �8 ] �8 ] \9 ] �9 4 : M: Q: % Z: - �: 1 �: �: G �: C 7; - {; 6 �; / �; < -< ( D< 1 m< 1 �< * �< 1 �< 8 .= O g= C �= �= > "> 5> G> 3 Y> e �> c �> � W? K S@ �A
�A
�A �A �A ^ �A " RB _ uB ! �B b �B e ZC �C # �C Z �C # WD & {D " �D �D $ �D k E uE �E b �E F T F % sF " �F �F B �F ) G 0 HG 3 yG Y �G H !H 8 7H 4 pH �H �H + �H
I
I )I @I WI
\I C jI Z �I ; J : EJ ' �J � �J & ?K T fK # �K 1 �K ( L L :L N �L F �L = M B [M I �M 2 �M F N 9 bN ! �N ` �N % O < EO A �O / �O 3 �O + (P 7 TP D �P m �P | ?Q U �Q K R O ^R q �R ' S \ HS K �S M �S 2 ?T = rT P �T D U @ FU A �U < �U ; V : BV Y }V ; �V [ W > oW B �W $ �W X 4 5X " jX ; �X / �X + �X . %Y K TY : �Y � �Y N vZ L �Z b [ L u[ ! �[ / �[ , \ , A\ $ n\ �\ 4 �\ 1 �\ / ] 3 D] * x] * �] ) �] , �] W %^ J }^ % �^ # �^ 1 _ * D_ $ o_ % �_ �_ @ �_ 3 ` + K` " w` B �` ' �` . a , 4a , aa _ �a R �a 5 Ab A wb < �b + �b 4 "c > Wc � �c < .d - kd 3 �d & �d A �d 2 6e N ie L �e 0 f 4 6f * kf ( �f �f 9 �f % g < ?g M |g � �g % `h ; �h ) �h g �h 8 Ti ( �i 1 �i � �i + ~j I �j G �j 0 <k 1 mk < �k 7 �k 9 l ; Nl Q �l & �l % m + )m : Um �m " �m ( �m E �m 4 @n 8 un 2 �n . �n V o " go " �o ' �o s �o : Ip X �p H �p " &q V Iq C �q x �q ` ]r ] �r [ s F xs T �s H t ; ]t ' �t B �t # u > (u � gu � Wv v Pw O �w 7 x 2 Ox ! �x C �x & �x g y . wy < �y 4 �y S z v lz � �z � �{ ; �| ! �| v } V �} " �} ( ~ X 2~ 6 �~ 9 �~ 4 �~ - 1 5 _ - � - � + � A � / _� > �� % ' � K � � h� M� d� l� ! |� + �� ʄ * � � �
<� 2 G� ) z� �� �� �� 4 څ �
.� <� H� � a� F� P� 7 Y� �� �� 4 ć �� B � \� 0 c� �� " �� % ӈ � �� � �� � T� � ߌ �� ( �� B ލ !� ' 5� ]� e� O � , 5� b� ) �� & �� # ԏ ' �� 2 � 3 S� 8 �� 4 �� > �� 4 4� 3 i� : �� 8 ؑ 5 � 9 G� D �� E ƒ F � # S� + w� + �� 6 ϓ " � % )� % O� / u� " �� 6 Ȕ �� # � # D� ( h� " �� $ �� ٕ , �� &� 3 F� % z� & �� ǖ . � � $ 0� " U� x� # �� . �� . � ! � $ <� a� |� , �� & ' � % � - 7� e� �� �� ș � � ! (� J� d� }� / �� ɚ � � " � & C� j� ( �� �� ɛ � � ( � H� g� ' �� $ �� ! Ӝ " �� - � . F� u� �� �� $ ͝ ! � � " 3� 1 V� ! �� " �� @ ͞ J � # Y� ' }� , �� 0 ҟ ' � 0 +� $ \� . �� + �� + ܠ � * '� 3 R� 0 �� : �� 7 � 7 *� F b� ! �� ˢ Q � 8 <� . u� + �� 5 У 2 � 4 9� A n� - �� * ޤ 4 � 1 >� 2 p� @ �� 4 � 1 � ; K� 8 �� 9 �� G �� & B� . i� " �� # �� ! ߧ �
� &� 9�
B� P� > X� �� �� �� Ԩ " � � ! %� G� " Y� |� �� - �� 2 � 5 � b O� �� ɪ O ܪ � ,� ǫ ' ӫ �� f
� < t� z �� 7 ,� 6 d� > �� g ڭ = B� ; �� 6 �� 5 � 2 )� X \� @ �� ? �� < 6� * s� : �� 4 ٰ [ � � j� X �� 5 T� 4 �� \ �� b � @ � � �� ? X� 9 �� i Ҵ 5 <� = r� A �� : � T -� 2 �� T �� G
� B R� * �� R �� A � G U� z �� � � ] �� \ � = r� ; �� T � a A� > �� @ � ? #� * c� < �� - ˼ - �� A '� 2 i� 2 �� 1 Ͻ 6 � : 8� : s� Q �� 5 � ; 6� 6 r� E �� 9 � ; )� 8 e� 8 �� 7 � : � + J� H v� < �� > �� < ;� 9 x�
�� �� $ �� �� � < $� L a� R �� b � ; d� F �� O �� V 7� , �� % �� �� �� � # � = 9� 0 w� 0 �� a �� ;� E� M O� A �� v �� F V� = �� q �� o M� q �� A /� e q� # �� G �� ( C� 1 l� 0 �� j �� D :� M � H �� � & )� ) P� z� �� % �� �� + �� . � , E� . r� �� �� �� # �� � ? 6� v� ~� �� R �� b �� _ O� o �� � 6� R� i� * s� % �� + �� % �� 1 � ( H� q� �� ��
�� �� �� �� �� �� ' �� � � �� # �� 3 � C� = P� & �� { �� 1� 4 A� @ v� �� ] �� � %� 2 �� ��
�� < �� . ;� 5 j� P �� �� �� �� � G .� ) v� ! �� �� 1 �� � � 4� Q� " r� 3 �� �� �� 2 �� % .� T� f� / y� - �� , �� ! �
&� 4� U N� �� 4 ��
�� �� �� � 9 2� $ l� �� �� �� 9 ��
� � *� ?� 6 X� �� �� �� �� " �� �� � � -� U 7� �� �� �� �� �� F �� / 5� e� u� ��
�� �� ��
�� �� �� �� �� � � 5� - U� �� / �� �� ��
� � � �� �� Y �� [ )� �� c �� � S !� u� # �� h �� � 9� 2 N� ! �� �� �� R �� 0� � F� < �� 6 � I� I [� �� �� ��
��
�� �� � b � o� x� �� �� 9 �� @ �� I 9� H �� �� �� �� # �� � 9� J� 0 c� �� �� ��
�� ��
�� �� ^ �� F�
R� `� $ l� �� 1 �� G �� 0 � 1 A�
s� ~� �� : �� * �� > �� 7� >�
H� V� c� i� s� + �� �� A ��
� " *� M� g� + �� �� �� $ �� �
� +� 7� 6 N� z �� � � ��
�� �� q � z� �� �� �� �� �� �� � � 2� F� 6 Z� % �� �� �� �� �� �� � � +� A� X� n� �� �� �� �� �� A �� > � ) \� # �� �� �� �� �� B �� B /� � r� � ,� � 9� 2 � ( :� F c� �� + �� { � g _� 9 � � � ( �� � � U �� � � 5 �� E � Z � = t� - �� / � < � F M� m �� � � % � " A� d�
�� �� �� �� ! �� . � 2 � 5 B� = x� ; �� � �� d � x l� b � � H _ � M w `
� � � N d { * � � � � � 8 I ` x = �
� W � E 3 � y � V � � / � - � ( ) . & X + � � : � 0 � , ( - U 3 � M � # )
9 D � J * � *
:
% R
* x
) �
! �
3 �
y # � � � � � ( # B ) f 5 � � + � 4
G
] X
�
�
7 �
� g �
/ & > e u � 0 � 1 � � E d O � � � N � % 2 ^ X 1 � # � >
& L U s W � ! + @ 4 l S � � �
_ ( z E � g � Q Y
v # � + � � & � & - X 5 3 � 1 � � � 7 : Q � , � - � " � " $ A . f + � * � & � ! 5 : V # � � 7 � , 4 < D L T \ d l $ � 3 � � � . O % n E � � � C � 6 % < \ < � c � K : �
� � � 4 � & A ' @ i � � � � �
- # Q U Y ` - x , � + � � � � � 8 G m | [ ' A � e : � � b � U � ] E � � � / � � � � M k � d � � & D r � R � � $ � ' � 7 � � � � K � x P � � < � � � l � � � { � Q
� r � S � � ( � � � � � L � k � � C \ � � & J � � V � p � [ | # � � G X i ; � �
h � l a | � � v � � � � F H � � * � � � T � � � � ( 5 M � � � � � � & � � � N
� � n � 1 5 � s � � * } � � ] � � u ^ _ ~ ; � � � J � 8 T M � � � " � � - � � U � � � � � % 6 � 9 � � � � � � � � � � Q � 4 " W � � \ j ` J � ^ � � � � � � 4 � ( � A > � { � � v + � Q � T z � H d _ � * � � q &
K � s p � Q � Y � m � � � A l I } � j � t A � � O � % w ~ � e � 3 X
� � � < � P � 0 + % � o � r R � � � B � 3 X � H � � B ] 0 � � � ! � - � � � � � � � � � A � � � � � Y � � � o � � x | � � 9 ` 6 � b V � � < � $ � � J � � � % � { . � - ^ � � � � � � T � , R O F � � s ? f � � w � L � � � - � ; � � � K � � � I � j � @
� � P � U ( � � N ] ` � � o � � # ] g � D z H � v � < w W � � � [ + � � � x $ # � � � � � � � E
� � � S t . � � � � � { � } w = 8 � ` n N � � � k � ) � q # u � � � �
g N � 2 a � . g t � � � � � o � � W � S 2 � � � H � " � � � � 2 � z ) y ` � � y p � � I � = ? M c � � \ _ � � 1 ^ � * 4 ; + � ) = u � c � � m � � � N ^ � � � G � d � � � � + e " c Z & j � X � s Y � r � ' o b
� � � � � u � � 2 7 � � � k 0 � U a j � � � � � , 7 k K � � C T h C � 5 � E � 8 . @ n � � > � l C � � 0 � � � � 4 � � � 9 $ � � E � : d � X � � � � F g 1 0 V � z M � ) x � � 5 � O � t � 1 d � y . � � r V � < 3 � � _ � 3 � � � [ � y � � � � / � � � � � e ( � � h �
� � � ' C P 7 � � S � y � � m � � \ I S � � f � l ) 6 O � � g � � � x | q � � � � V 7 � @ [ � � i � � � * � � � Z B � � I a � f � { p � � ? � u � ' R v � � � > n ~ � i E � � J F � � � � � � � � � � ! � Q w � � � = � i v , � � m � � ! � � � � � � � ! , : z � t � � / � � � � ~ � D b � � � � s 9 � a � % � � ~ � P 1 � � Z \ � p L � � � � O 6 ? � W � � � c G � # � � c } � � ; � q Z q � � , � � Z � b f � � : � � � 2 � R $ � � � 8 � W B = h � � � L f � B � � i � : � � � D � � Y 6 � L / n h � � > � � � U � / � F _ � ? - � 9 e � � � � � D 4 � � � � � ! G � � 3 @ � � � @ " � � Y K � � } > � � � � 5 � � �
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow Redis to run redis-sentinal notification scripts. Allow Zabbix to run su/sudo. Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all domains write to kmsg_device, while kernel is executed with systemd.log_target=kmsg parameter. Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use glusterd Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow conman to manage nfs files Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow ganesha to read/write fuse files Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterd_t domain to use executable memory Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sanlock to read/write user home directories. Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tomcat to connect to databases over the network. Allow tomcat to read rpm database. Allow tomcat to use executable memory and executable stack Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport %s/%s Could not add ibpkey %s/%s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport %s/%s is defined Could not check if ibpkey %s/%s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%d Could not create a key for %s/%s Could not create a key for ibendport %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create ibendport for %s/%s Could not create ibpkey for %s/%s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport %s/%s Could not delete ibpkey %s/%s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the ibendport %s/%d Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport %s/%s Could not modify ibpkey %s/%s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport %s/%s Could not query ibpkey %s/%s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set ibendport context for %s/%s Could not set ibpkey context for %s/%s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for %s/%s Could not set mls fields in ibpkey context for %s/%s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for %s/%s Could not set role in ibpkey context for %s/%s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for %s/%s Could not set type in ibpkey context for %s/%s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for %s/%s Could not set user in ibpkey context for %s/%s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Nagios, NRPE can access nfs file systems. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether keepalived can connect to all TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether radius can use JIT compiler. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Pkey Number Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux IB Pkey Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Subnet Prefix is required Subnet_Prefix Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s is invalid, must be an ibendport type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
ibendport %s/%s already defined ibendport %s/%s is defined in policy, cannot be deleted ibendport %s/%s is not defined ibpkey %s/%s already defined ibpkey %s/%s is defined in policy, cannot be deleted ibpkey %s/%s is not defined label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2019-09-09 17:13+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2018-08-17 06:42+0000
Last-Translator: Göran Uddeborg <goeran@uddeborg.se>
Language-Team: Swedish (http://www.transifex.com/projects/p/fedora/language/sv/)
Language: sv
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
SELinux-distributionens fcontext-ekvivalens
SELinux lokala fcontext-ekvivalens
%s ändrade märkningar.
%s är redan i %s %s är inte en domäntyp %s är inte ett giltigt kontext
%s är inte en giltig domän %s finns inte i %s %s måste vara en katalog %s! Kunde inte hämta aktuellt kontext för %s, märker inte om tty.
%s! Kunde inte få nytt kontext för %s, märker inte om tty.
%s! Kunde inte sätta nytt kontext för %s
%s: Kan inte läsa in policy och tvingande läge är begärt: %s
%s: Kan inte läsa in policy: %s
%s: Policyn är redan inläst och initial inläsning begärd
”%s”-policymoduler behöver befintliga domäner ******************** VIKTIGT ***********************
-- Tillåtet %s [ %s ] flaggan -a får inte användas med ”%s”-domäner. Läs användningen för fler detaljer. flaggan -d får inte användas med ”%s”-domäner. Läs användningen för fler detaljer. flaggan -t får inte användas med ”%s”-domäner. Läs användningen för fler detaljer. flaggan -w får inte användas med flaggan --newtype … 600-1024 <b>…VÄLJ FÖR ATT VISA DATA…</b> <b>Lägg till booleaner från policyn %s:</b> <b>Lägg till filer/kataloger som %s hanterar</b> <b>Program</b> <b>Neka alla processer att ptrace:a eller felsöka andra processer?</b> <b>Slå av möjligheten att köra obegränsade systemprocesser?</b> <b>Avaktivera alla tillåtande processer?</b> <b>Ange namn på programmet eller användarrollen:</b> <b>Ange nätverksportar som %s binder till:</b> <b>Inloggningsanvändare</b> <b>Root-användare</b> <b>Välj ytterligare roller för %s:</b> <b>Ange gemensamma programegenskaper för %s:</b> <b>Välj domäner som %s kommer administrera:</b> <b>Välj en befintlig roll att ändra:</b> <b>Ange nätverksportar som %s ansluter till:</b> <b>Välj användarroller som %s skall övergå till:</b> <b>Välj policytyp för programmet eller användarrollen du vill begränsa:</b> <b>Välj användarrollerna som skall övergå till domänen %s:</b> <b>Val:</b> <b>Systemkonfiguration</b> <b>Systemläge</b> <b>TCP-portar</b> <b>UDP-portar</b> <b>I vilken katalog skall policyn %s genereras?</b> <åtgärd> Filetikettering för <vald domän>. Filetiketter kommer skapas när en uppdatering görs. <operation> Nätverksport för <vald domän>. Portar kommer skapas när uppdateringen verkställs. <small>
För att ändra från Avaktiverat till Tvingande läge
- Ändra systemläget från Avaktiverat till Tillåtande
- Starta om, så att systemet kan etikettera om
- När systemet fungerar som tänkt
* Ändra systemläget till Tvingande</small>
En tillåtande domän är en processetikett som tillåter processen att göra vad den vill, varvid SELinux endast loggar nekanden, men framtvingar dem inte. Normalt indikerar tillåtande domäner en experimentell policy, att avaktivera modulen skulle kunna få SELinux att neka åtkomster till en domän, som borde vara tillåten. Åtgärd Lägg till Lägg till %s Dialog för booleantillägg Lägg till filkontext Lägg till en filekvivalensmappning. Mappningen kommer skapas när uppdateringen verkställs. Lägg till filetikettering för %s Lägg till filetikettering för %s. Filetiketter kommer skapas när uppdateringen verkställs. Lägg till en inloggningsmappning Lägg till inloggningsmappning. Inloggningsmappning kommer skapas när uppdateringen verkställs. Lägg till en inloggningsmappning. Användarmappningen kommer skapas när uppdateringen verkställs. Lägg till nätverkport Lägg till en nätverksport för %s Lägg till en nätverksport för %s. Portar kommer skapas när uppdateringen verkställs. Lägg till en SELinux-filekvivalens Lägg till SELinux-inloggningsmappning Lägg till SELinux-nätverksportar Lägga till SELinux-användare Lägg till SELinux-användarmappning Lägg till en SELinux-användarroll. SELinux-användarroller kommer skapas när uppdateringen verkställs. Lägg till SELinux-användare Lägg till användare Lägg till användarroller. SELinux-användarroller kommer skapas när uppdateringen verkställs. Lägg till en fil Lägg till en filekvivalensmappning. Mappningar kommer skapas när Uppdatera görs. Lägg till filekvivalensetikettering. Lägg till filetikettering för %s Lägg till inloggningsmappning Lägg till ny %(TYPE)s-filsökväg för ”%(DOMAIN)s”-domäner. Lägg till en ny filekvivalensdefinition. Lägg till en ny inloggningsmappningsdefinition. Lägg till en ny SELinux-användar-/rolldefinition. Lägg till en ny portdefinition till vilken domänen ”%(APP)s” tillåts att %(PERM)s. Lägg till portar för %s Lägg till användare Lägg till/ta bort booleaner som används av domänen %s Adress %s är definierad i policy, kan inte tas bort Adressen %s är inte definierad Administrativ användarroll Användarroll för administratörinloggning Avancerat ← Avancerat → Avancerad sökning ← Avancerad sökning → Alla Alla domäner Tillåt %s att anropa binresvport med 0. Binder till port 600-1024 Tillåt ABRT att ändra publika filer som används för publika filöverföringstjänster. Tillåt Apache att kommunicera med avahi-tjänsten via dbus Tillåt Apache att kommunicera med sssd-tjänsten via dbus Tillåt Apache att köra tmp-innehåll. Tillåt Apache att ändra publika filer som används för publika filöverföringstjänster. Kataloger/filer måste ha etiketten public_content_rw_t. Tillåt Apache att fråga om NS-poster Tillåt Apache att köra i växelläge (stickshift), inte gå över till passagerare Tillåt Apache att köra preupgrade Tillåt Apache att använda mod_auth_ntlm_winbind Tillåt Apache att använda mod_auth_pam Tillåt HTTPD-skript och -moduler att ansluta till cobbler över nätverket. Tillåt HTTPD-skript och -moduler att ansluta till databaser över nätverket. Tillåt HTTPD-skript och -moduler att ansluta till nätverket med TCP. Tillåt HTTPD-skript och -moduler att betjäna cobbler-filer. Tillåt HTTPD att ansluta till port 80 för en snygg nedstängning Tillåt HTTPD att köra SSI-program i samma domän som system-CGI-srkipt. Tillåt Puppet-klienter att hantera alla filtyper. Tillåt Puppet master att ansluta till MySQL- och PostgreSQL-databaser Tillåt Redis att köra redis-sentinal-notifieringsskript Tillåt Zabbix att köra su/sudo. Tillåt ZoneMinder att ändra publika filer som används för publika filöverföringstjänster. Tillåt ZoneMinder att köra su/sudo. Tillåt en användare att logga in som en obegränsad domän Tillåt alla demoner att kunna läsa från/skriva till terminaler Tillåt alla demoner att använda tcp-wrappers. Tillåt alla demoner att skriva minnesdumpfiler i / Tillåt alla domäner att köra i fips_mode Tillåt alla domäner att få kärnan att ladda moduler Tillåt alla domäner att att använda andra domäners filbeskrivare Tillåt alla domäner att skriva till kmsg_device, när kärnan körs med parametern systemd.log_target=kmsg. Tillåt obegränsade program att använda bibliotek som behöver textomlokaliseringar som inte har etiketten textrel_shlib_t Tillåt antivirusprogram att komma åt andra filer än säkerhetsfiler på ett system Tillåt godtyckliga filer/kataloger att exporteras endast läsbara via NFS. Tillåt godtyckliga filer/kataloger att exporteras läs- och skrivbara via NFS. Tillåt apache-skript att skriva till publikt innehåll, kataloger/filer måste ha etiketten public_rw_content_t. Tillåt auditadm att exekvera innehåll Tillåt klusteradministrativa klusterdomäner memcheck-amd64- att använda exekverbart minne Tillåt klusteradministrativa domäner att ansluta till nätverket med TCP. Tillåt klusteradministrativa domäner att hantera alla filer på ett system. Tillåt instängda program att köra med kerberos. Tillåt begränsade program att använda nscd:s delade minne. Ge begränsade användare möjligheten att köra kommandona ping och traceroute. Tillåt begränsade virtuella gäster att interagera med rawip-uttag Tillåt begränsade virtuella gäster att interagera med sanlock Tillåt begränsade virtuella gäster att interagera med xservern Tillåt begränsade virtuella gäster att hantera cifs-filer Tillåt begränsade virtuella gäster att hantera nfs-filer Tillåt begränsade virtuella gäster att läsa fuse-filer Tillåt begränsade virtuella gäster att använda exekverbart minne och exekverbar stack Tillåt begränsade virtuella gäster att använda glusterd Tillåt begränsade virtuella gäster att använda seriella/parallella kommunikationsportar Tillåt begränsade virtuella gäster att använda usb-enheter Tillåt begränsade webbläsare att läsa innehåll i hemkataloger Tillåt conman att hantera nfs-filer Tillåt cups execmem/execstack Tillåt databasadministratörer att köra DML-satser Tillåt dbdadm att köra innehåll Tillåt klientprogrammet dhcpc att köra kommandot iptables Tillåt ftpd att använda ntfs-/fusefs-volymer. Tillåt ganesha att läsa/skriva fuse-filer Tillåt glance-domänen att hantera fuse-filer Tillåt glance-domänen att använda exekverbart minne och exekverbar stack Tillåt domänen glusterd_t att använda exekverbart minne Tillåt glusterfsd att ändra publika filer som används för publika filöverföringstjänster. Filer/kataloger måste ha etiketten public_content_rw_t. Tillåt glusterfsd att dela vilken fil/katalog som helst endast för läsning. Tillåt glusterfsd att dela vilka filer/kataloger som helst läs-/skrivbara. Tillåt gpg-webbdomänen att ändra publika filer använda för publika filöverföringstjänster. Tillåt gssd att lista temporärkataloger och läsa kerberos kreditiv-cache. Tillåt guest att köra innehåll Tillåt http-demoner att kontrollera skräppost Tillåt http-demonen att ansluta till mythtv Tillåt http-demonen att ansluta till zabbix Tillåt http-demonen att skicka post Tillåt httpd:s cgi-stöd Tillåt httpd-demonen att ändra sina resursgränser Tillåt httpd-processer att hantera IPA-innehåll Tillåt httpd-processer att köra IPA-hjälpen. Tillåt httpd-skript och -moduler execmem/execstack Tillåt httpd att komma åt FUSE-filsystem Tillåt httpd att komma åt cifs-filsystem Tillåt httpd att komma åt nfs-filsystem Tillåt httpd att komma åt openstack-portar Tillåt httpd att agera som FTP-klient som ansluter till ftp-porten och efemära portar Tillåt httpd att agera som en FTP-server genom att lyssna på ftp-porten. Tillåt httpd att agera som ett relä Tillåt httpd att ansluta till sasl Tillåt httpd att ansluta till en memcache-server Tillåt httpd att ansluta till ldap-porten Tillåt httpd att läsa hemkataloger Tillåt httpd att läsa användardata Tillåt httpd att köra gpg Tillåt httpd att använda inbyggd skriptfunktion (vanligen php) Tillåt ksmtuned att använda cifs-/Samba-filsystem Tillåt ksmtuned att använda nfs-filsystem Tillåt logadm att köra innehåll Tillåt inloggning och användning av systemet från /dev/console. Tillåt logrotate att hantera nfs-filer Tillåt logrotate att läsa loggar på insidan Tillåt mailman att komma åt FUSE-filsystem Tillåt mock att läsa filer i hemkataloger. Tillåt domänen för insticksmoduler till mozilla att binda till oreserverade tcp-/udp-portar. Tillåt domänen för mozilla-insticksmoduler att ansluta till nätverket med TCP. Tillåt insticksmoduler till mozilla att stödja GPS. Tillåt insticksmoduler till mozilla att stödja spice-protokoll. Tillåt insticksmoduler till mozilla att använda Bluejeans. Tillåt mysqld att ansluta till alla portar Tillåt nagios att köra tillsammans med PNP4Nagios. Tillåt nagios/nrpe att anropa sudo från NRPE-verktygsskript. Tillåt nfs-servrar att ändra publika filer använda för publika filöverföringstjänster. Filer/kataloger måste ha etiketten public_content_rw_t. Tillåt openshift att komma åt nfs-filsystem utan etiketter Tillåt openvpn att köra obegränsade skript Tillåt pcp att binda till alla oreserverade portar Tillåt pcp att läsa allmänna loggar Tillåt domänen piranha-lvs att ansluta till nätverket med TCP. Tillåt polipo att ansluta till alla portar > 1023 Ge domänen postfix_local fullständig skrivåtkomst till mail_spool-kataloger Tillåt postgresql att använda ssh och rsync för återskapande av tidpunkt Tillåt att pppd körs för en vanlig användare Tillåt pppd att ladda kärnmoduler för vissa modem Tillåt qemu-ga att hantera qemu-ga-datum. Tillåt qemu-ga att läsa qemu-ga-datum. Tillåt racoon att läsa shadow Tillåt vanliga användare direkt åtkomst av dri-enheter Tillåt rpcd_t att hantera fuse-filer Tillåt rsync att hantera alla filer/kataloger på systemet. Tillåt rsync att exportera godtyckliga filer/kataloger endast för läsning. Tillåt rsync att ändra publika filer som används för publika filöverföringstjänster. Filer/kataloger måste ha etiketten public_content_rw_t. Tillåt rsync att köra som en klient Tillåt s-c-kdump att köra startprogrammet i bootloader_t. Tillåt samba att agera som en portmapper Tillåt samba att agera som domänkontrolleraren, lägga till användare, grupper och ändra lösenord. Tillåt samba att skapa nya hemkataloger (t.ex. via PAM) Tillåt samba att exportera NFS-volymer. Tillåt samba att exportera ntfs-/fusefs-volymer. Tillåt samba att ändra publika filer som används för publika filöverföringstjänster. Filer/kataloger måste ha etiketten public_content_rw_t. Tillåt samba att köra obegränsade skript Tillåt samba att dela vilken fil/katalog som helst endast för läsning. Tillåt samba att dela vilka filer/kataloger som helst läs-/skrivbara. Tillåt samba att dela användares hemkataloger. Tillåt sandbox-behållare att hantera fuse-filer Tillåt sandbox-behållare att skicka granskningsmeddelanden Tillåt sandbox-behållare att använda alla förmågor Tillåt sandbox-behållare att använda mknod-systemanrop Tillåt sandbox-behållare att använda netlink-systemanrop Tillåt sandbox-behållare att använda sys_admin-systemanrop, till exempel mount Tillåt sanlock att hantera cifs-filer Tillåt sanlock att hantera nfs-filer Tillåt sanlock att läsa/skriva fuse-filer Tillåt sanlock att läsa/skriva användares hemkataloger. Tillåt sasl att läsa shadow Tillåt secadm att köra innehåll Tillåt sge att komma åt nfs-filsystem. Tillåt sge att ansluta till nätverket med vilken TCP-port som helst Tillåt smbd att läsa ladda libgfapi från gluster. Tillåt spamd att läsa/skriva användares hemkataloger. Tillåt spamd_update att ansluta till alla portar. Tillåt ssh-inloggningar som sysadm_r:sysadm_t Tillåt ssh med chroot-omgivning att läsa och skriva filer i användares hemkataloger Tillåt staff att köra innehåll. Tillåt sysadm att köra innehåll Tillåt syslogd-demonen att skicka post Tillåt syslogd möjligheten att anropa nagios-insticksmoduler. Detta slås på av omprog rsyslog-insticksmodulen. Ge syslogd möjligheten läsa från/skriva till terminaler Tillåt system-cron-jobb att etikettera om filsystem för att återställa filkontexter. Tillåt system-cron-jobb att köra på NFS-, CIFS- eller FUSE-filsystem. Tillåt systemet att köra med NIS Tillåt tftp att ändra publika filer använda för publika filöverföringstjänster. Tillåt tftp att läsa och skriva filer i användarnas hemkataloger Tillåt IRC-klienten Irssi att ansluta till vilken port som helst, och att binda till vilken oreserverad port som helst. Tillåt hanterarna av Telepathy-anslutningar att ansluta till vilken allmän TCP-port som helst. Tillåt hanterarna av Telepathy-anslutningar att ansluta till vilken nätverksport som helst. Tillåt det grafiska inloggningsprogrammet att skapa filer i HOME-kataloger som xdm_home_t. Tillåt det grafiska inloggningsprogrammet att köra uppstartsladdaren Tillåt det grafiska inloggningsprogrammet att logga in direkt som sysadm_r:sysadm_t Tillåt mount-kommandona att montera vilken katalog eller fil som helst. Tillåt tomcat att ansluta till databaser över nätverket. Tillåt tomcat att läsa rpm-databasen. Tillåt tomcat att använda exekverbart minne och exekverbar stack Tillåt tor att agera som ett relä Tillåt sändning av klientetiketter till främmande databaser Tillåt obegränsade program att göra heap-minnet körbart. Att göra detta är en dålig idé. Förmodligen indikerar det ett dåligt skrivet program, men kan också vara tecken på en attack. Detta program bör rapporteras i bugzilla Tillåt obegränsade program att göra sin stack körbar. Detta borde aldrig någonsin vara nödvändigt. Förmodligen indikerar det ett dåligt skrivet program, men kan också vara tecken på en attack. Detta program bör rapporteras i bugzilla Tillåt obegränsade användare att gå över till Mozilla-insticksdomänen när de köra xulrunners plugin-container. Tillåt oprivilegierade användare att skapa och gå över till svirt-domäner. Tillåt oprivilegierade användare att köra DDL-satser Tillåt användare att använda ssh chroot-miljö. Tillåt användare att dela musik Tillåt användarnas spamassassin-klienter att använda nätverket. Tillåt användare att köra innehåll Tillåt användare läsa/skriva filer på filsystem som inte har utökade attribut (FAT, CDROM, FLOPPY) Tillåt användare att ansluta till PostgreSQL Tillåt användare att ansluta till den lokala mysql-servern Tillåt användare att logga in med en radius-server Tillåt användare att logga in med en yubikey OTP-server eller utmaning/svar-läge Tillåt användare att slå upp användares passwd-poster direkt från ldap istället för att använda en sssd-server Tillåt användare att köra TCP-servrar (binda till portar och acceptera anslutningar från samma domän och användare utanför). Avaktivering av detta framtvingar passivt läge i FTP och kan ändra andra protokoll. Tillåt användare att köra UDP-servrar (binda till portar och acceptera anslutningar från samma domän och användare utanför). Avaktivering av detta kan förhindra avahi:s upptäckt av tjänster på nätverket och andra udp-relaterade tjänster. Tillåt virtuella processer att köra som användardomäner Tillåt xen att hantera nfs-filer Tillåt xend att köra blktapcrtr/tapdisk. Behövs inte om man använder dedikerade logiska volymer som diskavbilder. Tillåt xend att köra qemu-dm. Behövs inte om man använder paravirt och ingen vfb. Tillåt xguest att köra innehåll Tillåt xguest använda blåtandsenheter Tillåt xguest-användare att konfigurera Network Manager och ansluta till apache-portar Tillåt xguest-användare att montera flyttbara medium Tillåt zarafa-domäner att göra setrlimit/sys_resource. Tillåt zebra-demonen att skriva konfigurationsfiler Tillåter %s att binda till valfri udp-portar Tillåter %s att binda till valfria udp-portar > 1024 Tillåter %s att ansluta till valfri tcp-port Tillåter %s att ansluta till valfri udp-port Tillåter XServer att köra skrivbart minne Tillåt klienter att skriva till X-serverns delade minnessegment. Tillåter xdm_t att binda till vnc_port_t(5910) Alternativ SELinux-policy, standard är /sys/fs/selinux/policy Alternativ rotkatalog, standard är / En alternativ root behöver sättas upp En tillåtande domän är en processetikett som tillåter processen att göra vad den vill, varvid SELinux endast loggar nekanden, men framtvingar dem inte. Normalt indikerar tillåtande domäner en experimentell policy, att avaktivera modulen skulle kunna få SELinux att neka åtkomster till en domän, som borde vara tillåten. En obegränsad domän är en processetikett som tillåter processen att göra vad den vill, utan att SELinux blandar sig i. Program som startas vid uppstart av init-systemet som SELinux inte har en definierad SELinux-policy för kommer köra som obegränsade om denna modul är aktiverad. Att avaktivera den betyder att alla demoner nu kommer köra begränsade. För att avaktivera användaren unconfined_t måste du först ta bort unconfined_t från användar-/inloggningskärmar. Analyserar policyn … Program Programfiltyper Programövergång ifrån ”%s” Programövergångar från ”vald domän” Programövergång till ”%s” Programövergångar till ”vald domän” Program Program — Avancerad sökning Verkställ Är du säker på att du vill ta bort %s ”%s”? Fel format %(BOOLNAME)s: Posten %(VALUE)s Boolean Boolean
Aktiverad Booleanen %s tillåtsregler Flagga %s är definierad i policy, kan inte tas bort Flaggan %s är inte definierad Booleans namn Booleannamn Avsnitt över booleaner. Boolean för att bestämma huruvida systemet tillåter laddning av policy, inställning av tvingande läge, och ändring av booleaners värde. Om du ställer in detta till sant måste du starta om för att ställa tillbaka det. Booleaner Bläddra Bläddra för att hitta filen/katalogen att etikettera. Inbyggda tillåtande typer Anropande processdomän Kan inte kombinera +/- med andra typer av kategorier Kan inte ha flera känsligheter Kan inte modifiera känslighetsnivå genom att använda '+' på %s Avbryt Kan inte hitta din post i skugglösenordsfilen.
Kan inte läsa policylager. Ändra processläge till tvingande Ändra processläge till tillåtande. Att byta policytyp kommer medföra en ometikettering av hela filsystemet vid nästa omstart. Ometikettering tar en lång tid, beroende på storleken på filsystemet. Vill du fortsätta? Att byta till att ha SELinux avstängt kräver en omstart. Det rekommenderas inte. Om du senare bestämmer dig för att slå på SELinux igen kommer systemet behöva etikettera om. Om du bara vill se om SELinux orsakar ett problem på ditt system kan du gå till tillåtande läge vilket endast kommer logga fel och inte påtvinga SELinux policy. Tillåtande läge kräver inte en omstart. Vill du fortsätta? Att byta till SELinux avslaget kräver en omstart. Det rekommenderas inte. Om du senare bestämmer dig för att slå på SELinux igen måste systemet etikettera om. Om du bara vill se om SELinux orsakar ett problem på ditt system kan du byta till tillåtande läge som bara loggar fel men inte påtvingar SELinux-policyn. Tillåtande läge kräver inte någon omstart. Vill du fortsätta? Att byta till att ha SELinux påslaget kommer medföra en ometikettering av hela filsystemet vid nästa omstart. Ometikettering tar en lång tid, beroende på storleken på filsystemet. Vill du fortsätta? Klass Ett kommando krävs för denna policytyp Fastställ alla ändringar i din aktuella transaktion på servern. Konfigurera SELinux Roll för instängd root-administratör Kontext Bestäm möjligheten att mmap:a ett lågt område av adressutrymmet, så som det är konfigurerat i /proc/sys/vm/mmap_min_addr. Copyright © 2006 Red Hat, Inc.
Copyright © 2006 Dan Walsh <dwalsh@redhat.com> Kunde inte lägga till SELinux användare %s Kunde inte lägga till adress %s Kunde inte lägga till filkontext för %s Kunde inte lägga till ibendport %s/%s Kunde inte lägga till ibpkey %s/%s Kunde inte lägga till gränssnittet %s Kunde inte lägga till inloggningsmappning för %s Kunde inte lägga till porten %(PROTOCOL)s/%(PORT)s Kunde inte lägga till prefixet %(PREFIX)s till %(ROLE)s Kunde inte lägga till rollen %(ROLE)s till %(NAME)s Kunde inte kontrollera om SELinux användare %s är definierad Kunde inte kontrollera om adressen %s är definierad Kunde inte kontrollera om flaggan %s är definierad Kan inte kontrollera om fil-kontext för %s är definierat Kunde inte kontrollera om ibendport %s/%s är definierad Kunde inte kontrollera om ibpkey %s/%s är definierad Kunde inte kontrollera om gränssnittet %s är definierat Kunde inte kontrollera om inloggningsmappning för %s är definierad Kunde inte kontrollera om porten %(PROTOCOL)s/%(PORT)s är definierad Kunde inte kontrollera om porten @%(PROTOCOL)s/%(PORT)s är definierad Kunde inte stänga deskriptorerna.
Kunde inte verkställa semanage-transaktion Kunde inte skapa SELinux användare för %s Kunde inte skapa en nyckel för %(PROTOTYPE)s/%(PORT)s Kunde inte skapa en nyckel för %s Kunde inte skapa en nyckel för %s/%d Kunde inte skapa en nyckel för %s/%s Kunde inte skapa en nyckel för ibendport %s/%s Kunde inte skapa en adress för %s Kunde inte skapa en kontext för %(PROTOCOL)s/%(PORT)s Kunde inte skapa-kontext för %s Kunde inte skapa kontext för %s/%s Kunde inte skapa filkontext för %s Kunde inte skapa en ibendport för %s/%s Kunde inte skapa ibpkey för %s/%s Kunde inte skapa gränssnitt för %s Kunde inte skapa nyckel för %s Kunde inte skapa inloggningsmappning för %s Kunde inte skapa en modulnyckel Kunde inte skapa en port för %(PROTOCOL)s/%(PORT)s Kunde inte skapa ett semanage-handtag Kan inte ta bort SELinux användare %s Kunde inte ta bort adress %s Kunde inte ta bort alla gränssnittsmappningar Kunde inte ta bort flagga %s Kunde inte radera filkontext för %s Kunde inte ta bort ibendport %s/%s Kunde inte ta bort ibpkey %s/%s Kunde inte ta bort gränssnittet %s Kunde inte ta bort inloggningsmappning för %s Kunde inte radera porten %(PROTOCOL)s/%(PORT)s Kunde inte radera filkontexten %s Kunde inte ta bort ibendporten %s/%d Kan inte ta bort ibpkey %s Kan inte ta bort port %s Kunde inte göra deleteall på nodmappningar Kunde inte bestämma tvingande läge.
Det gick inte att avaktivera modulen %s Det gick inte att aktivera modulen %s Kunde inte sätta upp en semanage-uppkoppling Kunde inte få ut nyckel för %s Kunde inte få modulen aktiverad Kunde inte få modulens lang_ext Kunde inte få tag i modulnamnet Kunde inte få modulprioriteten Kan inte lista SELinux-moduler Kan inte lista SELinux användare Kunde inte lista adresser Kunde inte lista flaggor Kunde inte lista filkontext Kunde inte lista filkontexter för hemkataloger Kunde inte lista ibendportar Kunde inte lista ibpkey:arna Kunde inte lista gränssnitt Kunde inte lista lokalt filkontext Kunde inte lista inloggningsmappningar Kunde inte lista portar Kan inte lista roller för användare %s Kunde inte lista filkontexten Kunde inte lista ibendportarna Kunde inte lista ibpkey:arna Kunde inte lista portarna Kan inte modifiera SELinux användare %s Kunde inte modifiera adress %s Kunde inte modifiera flagga %s Kunde inte modifiera filkontext för %s Kunde inte modifiera ibendport %s/%s Kunde inte modifiera ibpkey %s/%s Kunde inte ändra gränssnittet %s Kunde inte ändra inloggningsmappning för %s Kunde inte ändra porten %(PROTOCOL)s/%(PORT)s Kunde inte öppna filen %s
Kunde inte fråga adress %s Kunde inte fråga filkontext %s Kunde inte fråga filkontext för %s Kunde inte fråga ibendport %s/%s Kunde inte fråga ibpkey %s/%s Kunde inte fråga gränssnittet %s Kunde inte fråga om porten %(PROTOCOL)s/%(PORT)s Kunde inte fråga seuser efter %s Kan inte fråga användare för %s Det gick inte att ta bort modulen %s (den gick inte att ta bort) Det gick inte att ta bort tillåtande domän %s (borttagning misslyckades) Kunde inte sätta MLS nivå för %s Kunde inte sätta MLS-intervall för %s Kunde inte sätta SELinux användare för %s Kunde inte sätta aktivt värde på booleanen %s Kunde inte sätta adresskontext för %s Kunde inte ställa in körningskontext till %s.
Kunde inte sätta filkontext för %s Kunde inte sätta ibendport-kontext för %s/%s Kunde inte sätta ibpkey-kontext för %s/%s Kan inte sätta gränssnittskontext för %s Kunde inte sätta mask för %s Kan inte sätta meddelande-kontext för %s Kunde inte sätta mls-fält i adresskontext för %s Kunde inte sätta mls-fält i filkontext för %s Kunde inte sätta mls-fält i ibendport-kontext för %s/%s Kunde inte sätta mls-fält i ibpkey-kontext för %s/%s Kan inte sätta mls-fält i gränssnittskontext för %s Kunde inte sätta mls-fält i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte sätta modulnyckelnamn Kunde inte sätta namn för %s Det gick inte att sätta tillåtande domän %s (modulinstallationen misslyckades) Kunde inte sätta portkontext för %(PROTOCOL)s/%(PORT)s Kunde inte sätta roll i adresskontext för %s Kunde inte sätta roll i filkontext för %s Kunde inte sätta roll i ibendport-kontext för %s/%s Kunde inte sätta roll i ibpkey-kontext för %s/%s Kunde inte sätta roll i gränssnittskontext för %s Kunde inte sätta roll i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte sätta typ i adresskontext för %s Kunde inte sätta typ i filkontext för %s Kunde inte sätta typ i ibendport-kontext för %s/%s Kunde inte sätta typ i ibpkey-kontext för %s/%s Kan inte sätta typ i gränssnitts-kontext för %s Kunde inte sätta typ i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte sätta användare i adresskontext för %s Kunde inte sätta användare i filkontext för %s Kunde inte sätta användare i ibendport-kontext för %s/%s Kunde inte sätta användare i ibpkey-kontext för %s/%s Kunde inte sätta använda i gränssnitts-kontext för %s Kunde inte sätta användare i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte starta semanage-transaktion Kunde inte testa status för aktivering av MLS Kunde inte få tag i standardtyp.
Skapa/hantera temporärfiler i /tmp Nuvarande upprätthållande-läge Anpassad Anpassade tillåtande typer DBUS-systemdemonen Standard Standardnivå Ta bort Ta bort %(TYPE)s-filsökvägar för ”%(DOMAIN)s”-domäner. Radera %s Ta bort filkontext Ta bort ändrad filetikettering Ta bort ändrade portar Ta bort ändrad användarmappning. Ta bort nätverksport Ta bort SELinux-användarmappning Radera användare Ta bort filekvivalensetikettering. Ta bort filetikettering för %s Ta bort inloggningsmappning Ta bort en ändrad filekvivalensdefinitioner. Ta bort ändrade inloggningsmappningsdefinitioner. Ta bort ändrade SELinux-användar-/rolldefinitioner. Ta bort den modifierade portdefinitionen till vilken domänen ”%(APP)s” tillåts att %(PERM)s. Ta bort portar för %s Ta bort användare Neka alla processer från att göra ptrace eller felsöka någon annan process. Neka program i användardomäner att mappa en minnesregion som både exekverbar och skrivbar, detta är farligt och programmet bör rapporteras i bugzilla Beskrivning Användarroll för skrivbordsinloggning Destinationsklass Bestäm huruvida ABRT får köra i domänen abrt_handle_event_t för att hantera ABRT-händelseskript. Bestäm huruvida Bind får binda tcp-uttag till http-portar. Bestäm huruvida Bind får skriva primärzonfiler. I allmänhet används detta för dynamisk DNS eller zonöverföringar. Bestäm huruvida Cobbler får komma åt cifs-filsystem. Bestäm huruvida Cobbler får komma åt nfs-filsystem. Bestäm huruvida Cobbler får ansluta till nätverket med TCP. Bestäm huruvida Cobbler får ändra publika filer som används för publika filöverföringstjänster. Bestäm huruvida Codnor får ansluta till nätverket med TCP. Bestäm huruvida DHCP-demonen får använda LDAP-bakändar. Bestäm huruvida Git CGI kan komma åt cifs-filsystem. Bestäm huruvida Git CGI kan komma åt nfs-filsystem. Bestäm huruvida Git CGI kan söka i hemkataloger. Bestäm huruvida Git-sessionsdemonen får binda TCP-uttag till alla oreserverade portar. Bestäm huruvida Git-systemdemonen kan komma åt cifs-filsystem. Bestäm huruvida Git-systemdemonen kan komma åt nfs-filsystem. Bestäm huruvida Git-systemdemonen kan söka i hemkataloger. Bestäm huruvida Gitosis får skicka brev. Bestäm huruvida Nagios, NRPE kan komma åt nfs-filsystem. Bestäm huruvida Polipo kan komma åt nfs-filsystem. Bestäm huruvida Polipo-sessionsdemonen får binda tcp-uttag till alla oreserverade portar. Bestäm huruvida abrt-handle-upload får ändra publika filer som används för fil publika filöverföringstjänster i /var/spool/abrt-upload/. Bestäm huruvida försök av wine att göra mmap av låga regioner skall blockeras tyst. Bestäm huruvida awstats får tömma httpd-loggfiler. Bestäm huruvida boinc får göra execmem/execstack. Bestäm huruvida anropande användardomäner kan köra Git-demonen i domänen git_session_t. Bestäm huruvida anropande användardomäner kan köra Polipo-demonen i domänen polipo_session_t. Bestäm huruvida antivirusprogram får använda JIT-kompilatorn. Bestäm huruvida cdrecord får läsa olika innehåll. nfs, samba, löstagbara enheter, användares temporära filer och filer med ej betrott innehåll Bestäm huruvida collectd får ansluta till nätverket med TCP. Bestäm huruvida conman får ansluta till alla TCP-portar Bestäm huruvida crond får köra jobb i användardomänen istället för den allmänna cronjob-domänen. Bestäm huruvida cvs får läsa skugglösenordsfiler. Bestäm huruvida dbadm får hantera allmänna användarfiler. Bestäm huruvida dbadm får komma läsa allmänna användarfiler. Bestäm huruvida docker får ansluta till alla TCP-portar. Bestäm huruvida entropyd får använda ljudenheter som källa för entropiflödena. Bestäm huruvida exim får ansluta till databaser. Bestäm huruvida exim får skapa, läsa, skriva och radera allmänna användarfiler. Bestäm huruvida exim får läsa allmänna användares innehållsfiler. Bestäm huruvida domänen fenced får ansluta till TCP-nätverket. Bestäm huruvida fenced får använda ssh. Bestäm huruvida ftpd får binda till alla oreserverade portar för passivt läge. Bestäm huruvida ftpd får ansluta till alla oreserverade portar. Bestäm huruvida ftpd får ansluta till databaser över TCP-nätverket. Bestäm huruvida ftpd får logga in som lokala användare och får läsa och skriva alla filer på systemet, styrt av DAC. Bestäm huruvida ftpd får ändra publika filer som används för publika filöverföringstjänster. Kataloger/filer måste ha etiketten public_content_rw_t. Bestäm huruvida ftpd får använda CIFS som används för publika filöverföringstjänster. Bestäm huruvida ftpd får använda NFS som används för publika filöverföringstjänster. Bestäm huruvida glance-api får ansluta till alla TCP-portar Bestäm huruvida haproxy får ansluta till alla TCP-portar. Bestäm huruvida icecast får lyssna på och ansluta till vilken TCP-port som helst. Bestäm huruvida irc-klienter får lyssna och ansluta till vilken oreserverad TCP-port som helst. Bestäm huruvida keepalived får ansluta till alla TCP-portar. Bestäm huruvida logwatch får ansluta till post via nätverket. Bestäm huruvida lsmd_plugin får ansluta till alla TCP-portar. Bestäm huruvida mcelog för köra skript. Bestäm huruvida mcelog får använda alla användar-tty:er. Bestäm huruvida mcelog stödjer klientläge. Bestäm huruvida mcelog stödjer serverläge. Bestäm huruvida minidlna får läsa allmänt användarinnehåll. Bestäm huruvida mpd får gå igenom hemkataloger. Bestäm huruvida mpd får använda cifs-filsystem. Bestäm huruvida mpd får använda nfs-filsystem. Bestäm huruvida mplayer får göra sin stack körbar. Bestäm huruvida neutron får ansluta till alla TCP-portar Bestäm huruvida openvpn får ansluta till TCP-nätverket. Bestäm huruvida openvpn får läsa allmänna innehållsfiler i användarnas hem. Bestäm huruvida polipo kan komma åt cifs-filsystem. Bestäm huruvida privoxy får ansluta till alla tcp-portar. Bestäm huruvida radius får använda JIT-kompilatorn. Bestäm huruvida smartmon får stödja enheter på 3ware-styrenheter. Bestäm huruvida squid får ansluta till alla TCP-portar. Bestäm huruvida squid får köra som en transparent proxy. Bestäm huruvida swift får ansluta till alla TCP-portar Bestäm huruvida tmpreaper får använda cifs-filsystem. Bestäm huruvida tmpreaper får använda nfs-filsystem. Bestäm huruvida tmpreaper får använda samba_share-filer Bestäm huruvida lpd-server skall stödjas. Bestäm huruvida tor får binda tcp-uttag till alla oreserverade portar. Bestäm huruvida varnishd får använda hela TCP-nätverket. Bestäm huruvida webadm får hantera allmänna användarfiler. Bestäm huruvida webadm får läsa allmänna användarfiler. Bestäm huruvida zabbix får ansluta till alla TCP-portar Avaktivera Avaktivera granskning Avaktivera laddning av kärnmoduler. Avaktiverad Avslaget
Tillåtande
Tvingande
Visa program som kan gå över in i eller ut från ”%s”. Visa program som kan gå över in i eller ut från den ”valda domänen”. Visa information om booleaner som kan användas för ändra policyn för ”%s”. Visa information om booleaner som kan användas för ändra policyn för den ”valda domänen”. Visa information om filtyper som kan användas av ”%s”. Visa filtypsinformation som kan användas av den ”valda domänen”. Visa nätverksportar vilka ”%s” får lov att ansluta till eller lyssna på. Visa nätverksportar vilka den ”valda domänen” kan ansluta till eller lyssna på. Domännamn för manualsidor som skall skapas Dontaudit Apache att söka kataloger. Redigera nätverksport Aktivera Aktivera granskning Aktivera klusterläge för demoner. Aktivera extra regler i cron-domänen för att stödja fcron. Aktivera stöd för polyinstansierade kataloger. Aktivera läsning av urandom för alla domäner. Aktivera/avaktivera ytterligare granskningsregler, som normalt inte rapporteras till loggfilerna. Aktiverad Tvingande Ange standardnivå för SELinux-användare att logga in med. Standard är s0 Ange MLS/MCS-intervall för denna SELinux-användare.
s0-s0:c1023 Ange MLS/MCS-intervall för denna inloggningsanvändare. Standard är intervallet för den valda SELinux-användaren. Ange SELinux-roller till vilka administratörsdomänen skall gå över Ange SELinux-användare som skall övergå till denna domän. Ange en kommaseparerad lista av tcp-portar eller intervall av portar som %s ansluter till. Exempel: 612, 650-660 Ange en kommaseparerad lista av udp-portar eller intervall av portar som %s binder till. Exempel: 612, 650-660 Ange en kommaseparerad lista av udp-portar eller intervall av portar som %s ansluter till. Exempel: 612, 650-660 Ange fullständig sökväg för programmet som skall stängas in. Ange fullständig sökväg till init-skript som används för att starta det innestängda programmet. Ange domäntyp som du kommer utöka Ange domän(er) som denna instängda administratör kommer administrera Ange gränssnittsnamn som du vill fråga Ange MLS-etiketten att sätta på denna sökväg. Ange MLS-etiketten att tilldela till denna port. Ange inloggningsanvändarnamnet på användaren som du vill lägga till SELinux användarbegränsning på. Ange sökvägen till vilken du vill sätta upp en ekvivalensetikett. Ange portnumret eller intervallet till vilket du vill lägga till en porttyp. Ange ett unikt namn på den innestängda program- eller användarrollen. Ekvivalenssökväg En ekvivalensklass för %s finns redan Någon ekvivalensklass för %s finns inte Ekvivalens: %s Fel vid minnesallokering.
Fel vid allokering av skalets argv0.
Fel vid byte av uid, avbryter.
Fel vid anslutning till granskningssystem.
Fel vid återställning av KEEPCAPS, avbryter
Fel vid skickande av granskningsmeddelande.
Fel! Kunde inte nollställa O_NONBLOCK på %s
Fel! Kunde inte öppna %s.
Fel! Skalet är inte giltigt.
Fel: flera nivåer angivna
Fel: multipla roller specificerade
Fel: flera typer angivna
Fel: du får inte lov att byta nivåer på en osäker terminal
Körbar Körbar fil Körbara filer Körbara program som kommer övergå till en annan domän, när ”%s” kör dem. Körbara program som kommer övergå till en annan domän, när den ”valda domänen” kör dem. Körbara program vilka kommer övergå till ”%s”, när en vald domäns ingångspunkt körs. Körbara program vilka kommer övergå till den ”valda domänen”, när en vald domäns ingångspunkt körs. Befintliga domäntyper Existerande användarroller Existerande_användare Exportera Exportera systeminställningar till en fil Misslyckades att korrekt stänga tty
Misslyckades med att släppa förmågor %m
Misslyckades att läsa policyfilen %s Misslyckades att skicka ett granskningsmeddelande Misslyckades att övergå till namnrymd
Fil
Specifikation Fil
Typ Filkontextsfil Filekvivalens Filmärkning Filnamn Filsökväg Filspecifikation Filövergång ifrån ”%s” Filövergångar från ”vald domän” Filövergångar definierar vad som händer när den aktuella domänen skapar innehåll av en viss klass i en katalog med destinationstypen. Om önskvärt kan ett filnamn anges för övergången. Filtyp Filtyper definierade för ”%s”. Filtyper definierade för den ”valda domänen”. Filklass: %s Filkontext för %s är definierad i policy, kan inte tas bort Filkontext för %s är inte definierad Filekvivalenser får systemet att etikettera innehåll under den nya sökvägen som om det vore under ekvivalenssökvägen. Filsökväg: %s Filsökväg använd för att ange domänen ”%s”. Filsökväg som används för att ange den ”valda domänen”. Filsökväg: %s Filspecifikationen %(TARGET)s står i konflikt med ekvivalensregeln ”%(SOURCE)s %(DEST)s” Filspecifikationen %(TARGET)s står i konflikt med ekvivalensregeln ”%(SOURCE)s %(DEST)s”; försök att lägga till ”%(DEST1)s” istället Filspecifikationer kan inte innehålla blanktecken Filer Filekvivalens Filer enligt ”%s” kommer övergå till en annan etikett. Filer till vilka domänen ”%s” kan skriva. Filer till vilka den ”valda domänen” kan skriva. Filer/kataloger som %s ”hanterar”. Pid-filer, loggfiler, /var/lib-filer … Filter GPL Generera ”%s”-policy Generera ”%s”policy Generera en struktur av HTML-manualsidor för valda SELinux-manualsidor Generera en modulmall för SELinuxpolicyn Generera manualsidor för SELinux Generera ny policymodul Grafiskt användargränssnitt för SELinux-policy Gruppvy Hjälp: sida över programtyper Hjälp: sida över booleaner Hjälp: sida för körbara filer Hjälp: sida över filekvivalenser Hjälp: sida över inkommande nätverksanslutningar Hjälp: fastlåsningssida Hjälp: inloggningssida Hjälp: sida över utgående nätverksanslutningar Hjälp: sida över SELinux-användare Hjälp: startsida Hjälp: systemsida Hjälp: sida över övergångar av programfiler Hjälp: sida över övergångar från program Hjälp: sida över övergångar till program Hjälp: sida för skrivbara filer IB-enhetsnamn Ett IB-enhetsnamn behövs If-Then-Else-regler skrivna i en policy som kan
tillåta alternativ åtkomstkontroll. Importera Importera systeminställningar från en annan maskin Inkommande Init-skript Interagerar med terminalen Gränssnittet %s finns inte. Gränssnitt %s är definierad i policy, kan inte tas bort Gränssnittet %s är inte definierat Gränssnittsfil Internettjänstedemon Internettjänstedemon (inetd) Internettjänstedemoner är demoner som startas av xinetd Felaktig Pkey Ogiltig port Felaktigt portnummer Ogiltig filspecifikation Felaktig prioritet %d (behöver vara mellan 1 och 999) Märkning Språk Linuxgruppen %s finns inte Linuxanvändaren %s finns inte Lista SELinux-policyns gränssnitt Listvy Läsa in policymodul Läs in policymodul Lås fast Lås fast SELinux-systemet.
Denna skärm kan användas för att öka SELinux-skydden. Inloggnings-
namn Inloggning '%s' krävs Inloggningsmappning Inloggningsnamn Inloggningsnamn: %s Inloggningsmappning för %s är definierad i policy, kan inte tas bort Inloggningsmappning för %s är inte definierad Inloggningsnamn Dialog om förlust av data MCS-nivå MCS-intervall SAKNAD FILSÖKVÄG MLS MLS-intervall MLS/ MLS/
MCS-intervall MLS/MCS-
Nivå MLS/MCS-intervall MLS/MCS-intervall: %s Gör sökvägen rekursiv Hantera SELinux-konfigurationen Användarroll för minimal terminalinloggning Minimal terminalanvändarroll Användarroll för minimal X-Windows-inloggning Minimal X-Windows-användarroll Feletiketterade filer finns Modifiera Ändra %(TYPE)s-filsökvägen för ”%(DOMAIN)s”-domänen. Endast poster i fetstil i listan kan väljas, detta markerar att de tidigare ändrats. Modifiera %s Modifiera filkontext Andra en filekvivalensmappning. Mappningen kommer skapas när uppdateringen verkställs. Ändra filetikettering för %s. Filetiketter kommer skapas när uppdateringen verkställs. Ändra inloggningsmappning Ändra en inloggningsmappning. Inloggningsmappningar kommer skapas när uppdateringen verkställs. Ändra nätverksport för %s Ändra nätverksport för %s. Portar kommer skapas när uppdateringen verkställs. Ändra SELinux-filekvivalens Modifiera SELinux användarmappning Ändra en SELinux-användarroll. SELinux-användarroller kommer ändras när uppdateringen verkställs. Ändra SELinux-användare Modifiera användare Modifiera en existerande inloggningsanvändarpost. Ändra filekvivalensetikettering. Ändra filetikettering för %s Ändra inloggningsmappning Andra portdefinitionerna till vilken domänen ”%(APP)s” tillåts att %(PERM)s. Ändra portar för %s Ändra de valda ändrade filekvivalensdefinitionerna. Endast poster i fetstil i listan kan väljas, detta indikerar att de tidigare ändrats. Ändra de valda ändrade inloggningsmappningsdefinitionerna. Ändra de valda SELinux-användar-/rolldefinitionerna. Ändra användare Modulen %s är redan inläst i den nuvarande policyn.
Vill du fortsätta? Modulnamn Modulen %s finns inte Modulinformation för en ny typ Fler detaljer Fler typer Mer … Namn Namn måste vara alfanumeriska utan blanktecken. Överväg att använda flagga ”-n MODULNAMN” Nätverk Nätverks-
bindningsflik Nätverkport Definitioner av nätverksportar Nätverksportar till vilka ”%s” får lov att ansluta. Nätverksportar på vilka domänen ”%s” får lov att lyssna. Nätverksportar till vilka den ”valda domänen” får lov att ansluta. Nätverksportar på vilka den ”valda domänen” får lova att lyssna. Nätverksportar: %s Nätverksprotokoll: %s Nej Ingen SELinuxpolicy är installerad Inget kontext i filen %s
Nodadress krävs Inte implementerat ännu Endast demonprogram kan använda ett initskript. Flaggfel %s Slut på minne!
Utgående Lösenord: Sökväg Sökväg Tillåtande Tillåt prosody att binda till apache-porten. Behöver vara aktiverat för att använda BOSH. Pkey-nummer Policykatalog Policymodul Policytyper som kräver ett kommando Port Porten %(PROTOCOL)s/%(PORT)s är redan definierad Porten %(PROTOCOL)s/%(PORT)s är definierad i policyn, kan inte raderas Porten %(PROTOCOL)s/%(PORT)s är inte definierad Porten @%(PROTOCOL)s/%(PORT)s är inte definierad Portnummer Porttyp Port krävs Portnummer "%s" är inte giltigt. 0 < PORTNUMMER < 65536 Portnummer måste ligga mellan 1 och 65536 Portar måste vara tal eller intervall av tal från 1 till %d Prefix Prioritet Processdomän Processtyper Proto Protokoll Protokoll udp eller tcp krävs Fråga SELinuxpolicyns nätverksinformation Red Hat 2007 Etikettera om alla filer tillbaka till systemstandard vid omstart Märk om vid nästa omstart. Ta bort inläsningsbar policymodul Kräver minst en kategori Kräver prefix eller roller Kräver prefix, roller, nivå eller område Kräver setype Kräver setype eller serange Kräver setype, serange eller seuser Kräver seuser eller serange Försök igen Återställ Återställ ändringar Återställ booleansk inställning till systemstandard Knappen Återställ kommer starta ett dialogfönster som låter dig återställa ändringar i den nuvarande transaktionen. Granska uppdateringarna du har gjort före du verkställer dem i systemet. För att återställa en post, klicka ur dess kryssruta. Alla förkryssade poster kommer uppdateras i systemet när du väljer uppdatera. Roll Roller: %s Root-administrativ användarroll Kör restorecon på %(PATH)s för att ändra dess typ från %(CUR_CONTEXT)s till standardvärdet %(DEF_CONTEXT)s? SELinux
Användare SELinux-administration SELinux-programtyp SELinux-konfiguration SELinux-destinationstyp SELinux-katalogtyp SELinux-filetikett SELinux-filtyp SELinux IB End Port-typ SELinux IB Pkey-typ SELinux-gränssnitt SELinux-MLS-etikett du vill sätta på denna sökväg. Genereringsverktyg för SELinuxpolicy SELinux-
porttyp SELinux-porttyp SELinux-roller SELinux-typ SELinux Type krävs SELinux-anv. SELinux-användare: %s SELinux-användarnamn SELinux-användare: %s SELinux-användarnamn SELinux-användare SELinux-boolean SELinux-kontext SELinux-filtyp: %s SELinux-namn: %s SELinux nodtyp krävs SELinux policy är inte hanterad eller lager kan inte kommas åt. SELinux använda %s är definierad i policy, kan inte tas bort SELinux användare %s är inte definierad SELinux-användare ”%s” behövs Sandlåda Spara för att uppdatera Spara för att uppdatera Välj Välj <b>tcp</b> om porttypen skall tilldelas till tcp-portnummer. Välj <b>udp</b> om porttypen skall tilldelas till udp-portnummer. Välj Gör sökvägen rekursiv om du vill använda denna etikett på alla barn till den angivna katalogsökvägen. Objekt under katalogen skall ha denna etikett. Välj hanteringsobjekt Välj portar Välj root/administratöranvändarroll om denna användare kommer användas för att administrera maskinen när han/hon kör som root. Denna användare kommer inte att kunna logga in direkt till systemet. Väl programdomänerna som %s skall övergå till. Välj katalog att generera policyfiler i Välj katalog(er) som det instängda programmet äger och skriver till Välj domän Välj exekverbar fil som skall stängas in. Välj filekvivalensetikettering att ta bort. Filekvivalensetikettering kommer att tas bort när uppdateringen verkställs. Välj filetikettering att ta bort. Filetikettering kommer att tas bort när uppdateringen verkställs. Välj fil(er) som instängda program skapar eller skriver Välj om du vill etikettera om hela filsystemet vid nästa omstart. Ometikettering kan ta väldigt lång tid, beroende på storleken av filsystemet. Om du ändrar policytyper eller går från avslaget till tvingande behövs en ometikettering. Välj init-skript som skall stängas in. Välj en mappning av en inloggningsanvändare att ta bort. Mappningen av inloggningsanvändaren kommer tas bort när uppdateringen verkställs. Välj portar att ta bort. Portar kommer att tas bort när uppdateringen verkställs. Välj SELinux-användarnamnet att sätta på denna inloggningsanvändare. Inloggningsanvändare blir som standard tilldelade användaren __default__. Välj SELinux-filtypen att sätta på denna sökväg. Välj domänerna som du vill att denna användare skall administrera. Välj filklassen på vilken denna etikett skall användas. Standard är på alla klasser. Välj porttypen du vill tilldela till det angivna portnumret. Välj systemläge för den aktuella sessionen Välj systemläget när systemet först startas Välj användarrollerna som skall övergå till domänen %s. Välj användarrollerna som kan övergå till detta programs domäner. Välj användarmappningar att ta bort. Användarmappningarna kommer tas bort när uppdateringen verkställs. Välj … Selinux
Filtyp En semanage-transaktion pågår redan Ingen semanage-transaktion pågår Skickar granskningsmeddelanden Skicka e-post Tjänst Uppstartsskript Visa endast ändrade Visa endast feletiketterade filer Visa portar definierade för denna SELinux-typ Ledsen, -Jag kan användas med SELinux MLS stöd.
Tyvärr, newrole misslyckades att släppa förmågor
Tyvärr, newrole kan endast användas på en SELinux-kärna.
Ledsen, run_init kan bara användas på en SELinux kärna.
Källdomän Spec-fil Ange ett nytt SELinux-användarnamn. Enligt konventionen brukar SELinux-användarnamn sluta med _u. Ange MLS-intervallet för denna användare att logga in med. Standard är den valda SELinux-användarens MLS-intervall. Ange standardnivån som du vill att denna SELinux-användare skall logga in med. Standard är s0. Ange mappningen mellan den nya sökvägen och ekvivalenssökvägen. Allting under den nya sökvägen kommer etiketteras som om det vore under ekvivalenssökvägen. Ange sökvägen med hjälp av reguljära uttryck som du skulle vilja ändra etiketteringen på. Standard initdemon Standard initdemon är demoner som startas vid uppstart via init-skript. Vanligen krävs ett skript i /etc/rc.d/init.d Tillstånd Status Ett delnätsprefix behövs Delnäts_prefix Substitutionen %s är inte giltig. Substitutioner får inte sluta med ”/” Stöd NFS-hemkataloger Stöd SAMBA-hemkataloger Stöd X-objekthanteraren i användarrymden Stöd ecryptfs-hemkataloger Tillåt fusefs-hemkataloger System Tvingande läge systemstandard Policytyp systemstandard: Systempolicytyp: Systemstatus: Avslagen Systemstatus: Tvingande Systemstatus: Tillåtande Målet %s är inte giltigt. Mål får inte sluta med ”/” Måldomän Posten ”%s” är inte en giltig sökväg. Sökvägar måste börja med ett ”/”. Posten som angavs är felaktig. Försök igen i formatet ex:/.../... Pythonmodulen sepolgen behövs för att sätta upp tillåtande domäner.
I vissa distributioner ingår den i paketet policycoreutils-devel.
# yum install policycoreutils-devel
Eller något liknande för din distribution. Denna användare kan logga in på en maskin via X eller terminal. Som standard kommer denna användare inte ha setuid, inte nätverk, inte sudo, inte su Denna användare kommer logga in på en maskin endast via en terminal eller fjärrinloggning. Som standard kommer denna användare inte ha setuid, inte nätverk, inte su, inte sudo. För att avaktivera denna övergång, gå till För att aktivera denna övergång, gå till För att göra denna policy aktiv, kör: Växla mellan anpassad och alla booleaner Växla mellan anpassad och alla portar Växla mellan alla och anpassade filkontext Övergångar Typ Typen %s är felaktig, måste vara en fil- eller enhetstyp Typen %s är felaktig, måste vara en ibpkey-typ Typen %s är felaktig, måste vara en nodtyp Typen %s är felaktig, måste vara en porttyp Typen %s är felaktig, måste vara en ibendport-typ Typen %s_t är redan definierade i den nuvarande policyn.
Vill du fortsätta? Fil för upprätthållande av typer Typfält krävs Typ krävs Typer ANVÄNDNING: run_init <skript> <arg …>
där: <skript> är namnet på init skript som ska köras,
<arg …> är argumenten till det skriptet. ANVÄNDARtyper får automatiskt en tmp-typ Kunde inte allokera minne för new_context Kan inte rensa miljön
Kunde inte få tag i tomt signal-set
Kunde inte återställa miljön, avbryter
Kunde inte återställa tty-märkning…
Kan inte sätta SIGHUP-hanterare
Unifiera HTTPD-hanteringen av alla innehållsfiler. Unifiera HTTPD för att kommunicera med terminalen. Behövs för att ange lösenfrasen för certifikat från terminalen. Okänt eller saknat protokoll Oreserverade portar (>1024) Uppdatera Uppdatera ändringar Användning %s -L Användning %s -L -l användare Användning %s -d fil … Användning %s -l -d användare ... Användning %s -l KATEGORI användare … Användning %s -l [[+|-]KATEGORI],…] användare … Användning %s KATEGORI fil … Användning %s [[+|-]KATEGORI],…] Fil … Använd -- för avsluta option listan. Till exempel Användarprogram Användarprogram är alla program som du skulle vilja stänga in som startas av en användare Användarmappning Användarroll Användarrolltyper är inte tilldelas körbara program. Användare med fullständig nätverksåtkomst, inga setuid-program utan övergångar, inte su, kan göra sudo till root-adminstratörsroller Användare med fullständig nätverksåtkomst, inte setuid-program utan övergång, inte sudo, inte su. Användare Använder Pam för autentisering Använder dbus Använder nsswitch- eller getpw*-anrop Giltiga typer:
Verifiera namn Version Varning! Kunde inte få tag i tty-information.
Varning! Kunde inte återställa kontext för %s
Webbprogram/-skript (CGI) Webbprogram/-skript (CGI) CGI-skript startade av webbservern (apache) Med denna flagga behöver alternativa rotsökvägar innehålla filkontextfiler och en policy.xml-fil Skrivbara filer Skriver syslog-meddelanden Ja Du försöker stänga programmet utan att verkställa dina ändringar.
* För att verkställa ändringarna du har gjort under sessionen, klicka Nej och klicka Uppdatera.
* För att lämna programmet utan att verkställa dina ändringar, klicka Ja. Alla ändringar som du har gjort under sessioner kommer gå förlorade. Du definierade inte något modulnamn. Du måste lägga till ett namn bestående av bokstäver och siffror och utan några mellanrum. Du måste lägga till åtminstone en roll för %s Du måste ange ett körbart program Du måste ange ett namn på din policymodul för din ”%s”. Du måste ange ett en giltig policytyp Du måste ange sökvägen till det exekverbara programmet för din instängda process Du måste generera om gränssnittsinformationen genom att köra /usr/bin/sepolgen-ifgen Du måste välja en användare Du måste ange ett av följande värden: %s Du behöver definiera en ny typ som slutar med:
%s Du behöver installera paketet policycoreutils-gui för att använda argumentet gui _Ta bort _Egenskaper alla alla filer alla filer
vanliga filer
kataloger
teckenenhet
blockenhet
uttag
symbolisk länk
namngivet rör
tillåt värdnyckelbaserad autentisering tillåt staff-användare att skapa och gå över till svirt-domäner. tillåt obegränsade användare att gå över till chrome-sandlådedomänen när de kör chrome-sandbox program autentisering misslyckades.
blockenhet boolean att hämta beskrivningen av kan inte hitta giltig post i passwd-filen.
teckenenhet chcat -- -Hemligt /dok/affärsplan.odt chcat -l +Hemligt juser kommandon anslut katalog neka program, såsom newrole, från att gå över till administrativa användardomäner. dontaudit kräver antingen ”on” eller ”off” fel vid inläsning av PAM-tjänstekonfiguration.
körbar program som skall begränsas misslyckades med att bygga nytt intervall med nivå %s
misslyckades med att konvertera nytt kontext till sträng
kunde ej exek skal
misslyckades att få tag i kontoinformation
misslyckades med att få tag i nytt kontext.
kunde inte få tag i old_context.
misslyckades med att initiera PAM
misslyckades med att sätta PAM_TTY
misslyckades med att sätta nytt intervall %s
misslyckades med att ställa in ny roll %s
misslyckades med att ställa in ny typ %s
hämta alla beskrivningar av booleaner getpass kan inte öppna /dev/tty
ibendport %s/%s redan definierad ibendport %s/%s är definierad i policy, kan inte tas bort ibendport %s/%s är inte definierad ibpkey %s/%s redan definierad ibpkey %s/%s är definierad i policy, kan inte tas bort ibpkey %s/%s är inte definierad label37 label38 label39 label41 label42 label44 label50 label59 lista alla SELinux-porttyper lyssna efter inkommande anslutningar manage_krb5_rcache måste vara ett booleskt värde namn på policy att generera namn på OS:et för manualsidor namngivet rör newrole: %s: fel på rad %lu.
newrole: fel vid avgrening: %s newrole: felaktigt lösenord för %s
newrole: hashtabell för konfiguration av tjänstenamn spillde över
av på sökväg dit de genererade manualsidorna för SELinux kommer sparas sökväg dit de genererade policyfilerna kommer sparas sökväg dit de instängda processerna behöver kunna skriva fråga SELinuxpolicyn för att se beskrivningar av booleaner fråga SELinux-policyn för att se hur en källprocessdomän kan gå över till målprocessdomänen fråga SELinux-policyn för att se om domäner kan kommunicara med varandra alternativknapp normal fil rollflik run_init: fel lösenord för %s
sepolicy generate: fel: ett av argumenten %s behövs visa SELinux-typ relaterad till porten visa portar till vilka detta program får binda och/eller ansluta visa portar till vilka denna domän får binda och/eller ansluta uttags-fil (socket) källprocessdomän symbolisk länk system-config-selinux målprocessdomän tcp övergångs-
rollflik Christian Rose
Magnus Larsson
Göran Uddeborg typ udp okänt användning: %s [-qi]
use_kerberos måste vara ett booleskt värde use_resolve måste vara ett booleskt värde use_syslog måste vara ett booleskt värde skrivbar