MINI MINI MANI MO
n # F ^ , ^ % ^ _ 0_ D_ \_ w_ _ _ ? _ ; _ & 3` 9 Z` ` 9 ` , ` 7 a Pa I ea I a I a 3 Cb wb {b b ' b , b b E c : Tc ( c . c , c d 'd & 9d / `d . d & d 0 d / e S Ge 8 e e e e f #f 7 4f d lf ^ f 0g ) h Ci Ji Ni Ui ii M zi i M i /j H Aj G j j j G j Ck `k zk k k Q k l "l J +l
vl N l l l m 4 m $ Im ! nm % m M m n n ) n / Hn xn n n n n n n n n > o I Jo 7 o 6 o $ p (p p C p q ) /q Yq G zq I q D r 8 Qr 7 r L r - s C =s O s s - s 5 t & Vt ) }t ) t 1 t 7 u p ;u ? u = u > *v g iv v U v I Fw E w 1 w 6 x M ?x < x : x : y 2 @y 1 sy 0 y K y H "z 0 kz : z z . z #{ < ?{ & |{ ( { A { | 7 | 8 | S } J [} } } & } & ~ 0~ O~ 0 g~ + ~ ( ~ 1 ~ ' ' G & o % Q @ O m ) ' $ ߀ % 3 < - p & Ł 8 # # ? ) c - = @ $ : 0 _ & $ 0 ܃ 7
E 9 ΄ ' ) 0 Z = y + F @ * ' k 4 % Ȇ # , . " [ A ~ 6 z 2 " ̈ T 9 D " ~ * ̉ % O 2 u 3 , ܊ * / 4 0 d 2 4 ȋ I " G ! j & ͌ % 6 ) G 0 q + % N C _ ! | [ 1 I , G v I ۏ ? % V e K G M P 7 H ֑ 8 X / t j a B ̔ 1 * A l 3 ` ԕ $ 5 0 Z * J ] _ - f / E ܙ & K + l / 2 Ț ! ) $ G $ l ) ? ( < $ ' a " * ם u ! , Ο ! , J W v ( | ) Ϡ נ 2 1 K X e v $ - 1 4 f 2 # ɢ 1 2 & Y s " r = ( C = l ܨ i P N ! ө " ( 3 , \ ( - % ( 1 / * a 2 8 9 2 % P 1 v Ƭ 2 $ 6 ! [ } % / ۭ , M ( f $ Ю % + $ @ e ! $ ɯ ' ( E b װ ! > " X { ϱ * C $ _ % + Ȳ $ # D h * γ * 5 K j ! ( ! Դ " ! & ; b $ | / / ѵ 4 B 6 y ? 4 ) & ) P . z < ) ) . : < i ) ) и . < ) $ f ! ) ɹ
1 D
L Z 3 a Ѻ 6 B ^ z - * . V n @ ϼ j v ^ 9 p 9 7 6 ? Y Y > 4 7 ' 6 _ 6 R A @ b @ ( 5
U C R 4 l . Z ` + : y @ A 5 i 5 " 6 X 4 6 U 0 Q V ; 8 % N I t ; E p @ K ? J 9 7 D H T @ ; # - _ 3 . . 9 9 Y 0 / 8 6 - 9 d C 6 7 D Q 5 7 4 6 9 5 p 5 ( C 8 I 7 5 5 &
. < [ d A N O \ d ; H A F N ) " 4 ; H 7 i * * W O W > a 6 ^ E 6 : | g d g 2 J - j ; ( 0 + . X Z ? D < 8 u ' ( " " A # d ) ! + L F m
U b 6 \ i ` u
" 8 [ n x
% -
8 ; G " o ( % . N
} J j ) A k q 4 ) / R e l p ? ' + 9
e p & ' % M e v & & & O h + o 4 9 H a 6 3 ' E b X
5
C N < ^ #
&
4 B T h ! ! P P q L J 9 Y U u % . J M _ 3 U 7 D ! 9 [
h s { Q 6 5 H C ~ B , / K b { )
H N
_ $ m * B ) * / Z f p 8 ' 8 " +
: H N W ( w 3 6 & O v " ( l $ J O Y b n $ = T g y 2
5 B T f w
: 7 7 o J J $ o $ 1 7 , F C
& m U - : ' _ E 6 s | 4 < % T b E . 5 , ; b G T ; E ( W $ ( 0 2 + c 5 6
X h m _ 6 V ,
q A
E
# " B ! e . = H
A U ,
|
y & % 2 , X * ' . 1 ' J ' r E
! ' ) " # , F s * r O k ) / & J ' q ] 0 r P U ; E
c q } . * L ] I 0 L # % p ; " < E N 0 3 E V ^ j n # x ; ^ 7 C [ h , 4 # # + V 5 ' ,
( ( + T " j - H f + + F
c " n # 7
! ! < ! 7 N! 7 ! 3 ! c ! F V" " " " $ " = " % "# < H# 7 # # #
# # $ $ $ 2$ E$ J$ N$ V$ % h$ $ $ # $ $ $ 6 & ) & ' ,' ;' X' u' ' ' W ' T ( 3 f( Y ( * ( N ) @ n) 7 ) ) [ ) [ X* [ * 6 + G+ K+ / T+ * + : + + W + P U, 7 , ; , D - ! _- - - - M - 4 . / L. A |. : . c . ? ]/ / / / / / 3 0 o @0 Z 0 1 \ &2 3 3
3 3 3 W 3 $ +4 Z P4 & 4 c 4 c 65 5 5 D 5 ' 6 1 :6 " l6 6 ' 6 [ 6 -7 H7 N W7 7 X 7 . 8 & @8 ( g8 G 8 7 8 = 9 4 N9 R 9 9 9 A 9 @ @: : : 2 : : : ; ; /; 4; L E; m ; D < 9 E< / < < + m= N = $ = 0
> ' >> Z f> e > U '? E }? @ ? ` @ B e@ ] @ s A ( zA C A R A 9 :B > tB 4 B Z B Q CC C L (D ^ uD d D 9E & E d E [ NF Y F > G P CG ] G N G D AH D H F H E I F XI a I c J I eJ T J , K J 1K # |K M K 2 K 5 !L P WL L Q jM W M ~ N j N ) N 3 (O . \O . O ( O O A P 7 BP 8 zP J P 7 P 7 6Q 6 nQ . Q Y Q C .R $ rR # R 1 R 2 R 1 S 4 RS S I S A S 8 0T $ iT L T - T 1 U 9 ;U 9 uU Z U W
V 3 bV C V 6 V . W 9 @W G zW W J X 3 X : Y / FY L vY 5 Y a Y Y [Z 9 Z Y Z / I[ / y[ ! [ D [ + \ S <\ H \ \ % ] G ] ) ^ j .^ I ^ ( ^ 2 _ ?_ 1 _ L .` R {` B ` B a A Ta J a N a P 0b i b , b + c 7 Dc |c $ c 5 c D c 1 <d J nd 5 d 8 d c (e # e $ e + e u f H wf y f W :g ' g m g P (h n yh b h Y Ki g i O
j h ]j G j 9 k K Hk k l }m W n B ln 5 n ' n @
o & No u uo 0 o ; p I Xp t p z q q pr F vs ' s s ^ mt $ t 4 t ` &u C u C u @ v 4 Pv A v + v + v : w ^ Zw 6 w B w ( 3x 2 \x \ x y " {
| | 0 8| A i| + | < | } } >} * E} . p} } } } @ } ~ 4~ D~ T~ i~ L U 9 \ 5 % I +
u M - & & # J ߃ z 1 P ! 8 } @ P + ! ; 2 ] , A . 4 . / c ? 6 Ӊ 6
F A 9 U B C [ & < Ƌ 5 % 9 & _ 6 ' 1 + $ C @ h & 3 Ѝ * - / # ] ; $ 4 ( C @ 0 . ! 5 0 < & m $ / ' / , A ' n - * đ * " " = , ` ' 2 > ' , H - u . ē % 5 : ) p D ; ߔ ! = 0 ^ 6 ) ƕ 1 , " ) O 7 y G - . ' 3 V 4 7 4 4 , 8 a + 6 Ƙ H E F J U י 3 - & a V D ߚ A $ ? f B L C 6 A z D N C P A H ֝ N 1 n . . Ϟ ( '
A O o C
* D . a ) Ӡ 0 & ( < ? e E < Q ( z \ / ȣ M ߤ > s = A v 2 @ ; D & D k < q R _ Q L ( Q < z t , f Ȫ @ / 5 p g q I ʬ B g 9 n > S < = Ϯ :
o H 8 e ` W 4 & Y A n K o L n = + ; i F b G O ? ) 3 0 5 2 f F D < % ; b 5 : Է 5 j E = ; M * 9 x L 8 B 8 A { ? - Y + 6 = > 9 9
s ~ C
ټ ! I Z P _ p 6 | ] W Z i 1 Ŀ ' 2 ; * P J { 2 5 m /
b F \ Y I 9 >
^ L 3 F ; & > b 4 g G > d T @ ( X . - 6 < ' 6 d U 6 0 ( 0 Y = : ; $ U `
U h = j { * ) % + 2 Q ) 2 * C Z i y ' 8 % 8 J P _ . g > { G Z q 1 2 : C S 7 @ u _ 9 ' " a ! ;
& 1 4 ) f 3 ! 4 " 8 [ r : 3 . 1 - g _ 7 & A E ` ! $ R r # > 2 ? r h 3 & J q ` < # ` w
$ 6 3 [ 3 " ( 1 Z ] j ) W J H k * * `
k 8 1 ' ) 0 P Z F K G + s )
f Q ) W
5 4 H G c % " < F X ] e . . P . G / v
@ - ? ? " ; " Z / ) . $ +
L Z ( u # > v 4 ' k . @ Z x J - e
# ; Q i | ( N I J ' '
U U u ~ O ? < R 8 g d ' ? 1 H D A i M 5 G C P [ h
Y g , , & + E 5 q > > R % N x
s U l M ` c z # J ) ( t * > - + 5 a * i + D :
P ` ? ) )
'
0
9 . 3 h Q E 6 F 7 } G
;
Q
W
<
- ! O - j 4 & ' > | [
1 < Q g * ' 3 D l [ @ , f # $ +
P ! ^ 4 3 f - ~ 1 L k O $ [ " < _ N } , G c A . 3 j % 4 O | ?
4 ? , l 6 ' k j 8
6 9 V 0 w & # " * 6 % a ' * ! $ , 4 ) < f - ! ' ( . 1 W T ? > ,! 6 k! G ! ! U s" " " " * " ; %# - a# U # P # 6$ G$ c$ u$ $ $ $ 4 $ % %
% % ' $% & L% % s% % O T y D 7 a S I a 0 k B 0 A B . 5 i Z t r C 8 E % d & < d > 7 7 G g r ] h _ V D n R p C ` V { ( b Z t W + \ ) 4 c ' Q o T y b c R j 4 ` a t > O E G ) 3 ~ , p ! = l ! * X s . } x " < U G n = } !
'
M q p 2 " 5 " k P 3 h M m ~ Z s ? u K " * x d K N u ] e : * | ] . m D 6 s 5 H Y
; W ' n ] k R b F ] g . Q
f C / ~ P w l # - K q
: f h m l p w ^ V B A Q ( l 0 h = = M c Y ' S x v * n n j 4 ^ / & @ E ; d J x 3 R / v Z / , O Z j ` ; i ) # L M 3 b : { @ @ D X R c b A q Y o & W B y 9 # { W P ~ 2 ^ S j g a 5 S $ > g ) $ H [ U 1 E [ g J e 8 B C 9 # X ' ? z
1 d ` h - f G J [ u O _ ? 2 ? X i _ | % > m { a e : V K / H ^ F k \ U 2 F S + ( " ; L v _ \ & @ C I , ( | o 8 8 J q l T ; @ m : H F I 6 Y }
I = Y < U [ ! ( < 7 ` - w , 8 + \ j 3 I 0 1 N K y z f D + W % A , 7 N V G c
z O e k A U < $ % & | ! 6 - E > \ 9 r
1 $ ) u Q e t F i w L ? 1 f 6 N 4 $ 9 H } L r z X + M Q N # ^ _ 0 P 6 4
% 9 5 * P L i s [ . v - T J T o 2
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Port Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2018-09-17 14:39+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2017-09-17 08:53+0000
Last-Translator: Robert Antoni Buj Gelonch <rbuj@fedoraproject.org>
Language-Team: Catalan (http://www.transifex.com/projects/p/fedora/language/ca/)
Language: ca
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
Equivalència fcontext de la distribució de SELinux
Equivalència fcontext local de SELinux
S'han canviat %s etiquetes.
%s ja és a %s %s no és un tipus de domini %s no és un context vàlid
%s no és un domini vàlid %s no és a %s %s ha de ser un directori %s. No s'ha pogut obtenir el context actual per a %s i no es torna a etiquetar el tty.
%s. No s'ha pogut obtenir el nou context per a %s i no es torna a etiquetar el tty.
%s. No s'ha pogut establir el nou context per a %s
%s: No s'han pogut carregar la política i es va sol·licitar el mode de compliment: %s
%s: no es poden carregar la política: %s
%s: la política ja està carregada i es va sol·licitar una càrrega inicial
Els mòduls de la política «%s» requereixen dominis existents ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] l'opció -a no pot utilitzar-se amb els dominis «%s». Consulteu l'ús per a més detalls. l'opció -d no pot utilitzar-se amb els dominis «%s». Consulteu l'ús per a més detalls. l'opció -t no pot utilitzar-se amb els dominis «%s». Consulteu l'ús per a més detalls. l'opció -w no pot utilitzar-se amb l'opció --newtype ... 600-1024 <b>...SELECCIONEU-HO PER VEURE LES DADES...</b> <b>Afegiu booleans de la política %s:</b> <b>Afegiu els fitxers i els directoris que gestioni %s</b> <b>Aplicacions</b> <b>Denega a tots els processos facin ptracing o la depuració als altres processos?</b> <b>Inhabilita la capacitat d'executar els processos de sistema no confinats?</b> <b>Voleu inhabilitar tots els processos permissius?</b> <b>Introduïu el nom de l'aplicació o el rol d'usuari:</b> <b>Introduïu els ports de xarxa als quals %s hi crea un vincle:</b> <b>Usuaris d'inici de sessió</b> <b>Usuaris principals</b> <b>Seleccioneu rols addicionals per a %s:</b> <b>Seleccioneu les característiques de les aplicacions comunes per a %s:</b> <b>Seleccioneu els dominis que administrarà %s:</b> <b>Seleccioneu un rol existent a modificar:</b> <b>Seleccioneu els ports de xarxa als quals %s s'hi connecta:</b> <b>Seleccioneu els rols que %s hi farà la transició:</b> <b>Seleccioneu el tipus de política per a l'aplicació o el rol d'usuari que vulgueu confinar:</b> <b>Seleccioneu els user_roles que faran la transició a %s:</b> <b>Seleccioneu:</b> <b>Configuració del sistema</b> <b>Mode del sistema</b> <b>Ports TCP</b> <b>Ports UDP</b> <b>En quin directori generareu la política %s?</b> <operation> l'etiquetatge de fitxer per a <selected domain>. Les etiquetes de fitxer es crearan en actualitzar. <operation> el port de xarxa per a <selected domain>. Els ports es crearan en actualitzar. <small>
Per a canviar del mode inhabilitat al mode compliment
- Canvieu el mode del sistema d'inhabilitat a Permissiu
- Reinicieu, perquè el sistema pugui reetiquetar-se
- Un cop el sistema estigui funcionant com estava previst
* Canvieu el mode del sistema a Compliment</small>
Un domini permissiu és una etiqueta de procés que permet al procés fer el que vol fer, tan sols amb el SELinux enregistrant les denegacions, però sense forçar-se. Normalment els dominis permissius indiquen una política experimental, inhabilitar el mòdul podria provocar que SELinux denegués l'accés al domini, que hauria d'estar habilitat. Acció Afegeix Afegeix %s Diàleg per afegir booleans Afegeix context de fitxer Afegeix assignació d'equivalència de fitxer. L'assignació es crearà en actualitzar. Afegeix etiquetatge de fitxer per %s Afegeix etiquetatge de fitxer per a %s. Les etiquetes de fitxer es crearan en actualitzar. Afegeix assignació d'inici de sessió Afegeix assignació d'inici de sessió. L'assignació d'inici de sessió es crearà en actualitzar. Afegeix assignació d'inici de sessió. L'assignació d'inici de sessió es crearà en actualitzar. Afegeix port de xarxa Afegeix port de xarxa per %s Afegeix port de xarxa per a %s. Els ports es crearan en actualitzar. Afegeix equivalència de fitxer SELinux Afegeix assignació de l'inici de sessió SELinux Tots els ports de xarxa de SELinux Afegeix usuari de SELinux Afegeix assignació d'usuari de SELinux Afegeix un rol d'usuari de SELinux. Els rols d'usuari de SELinux es crearan en actualitzar. Afegeix usuaris de SELinux Afegeix usuari Afegeix rols d'usuari. Els rols d'usuari de SELinux es crearan en actualitzar. Afegeix un fitxer Afegeix assignació d'equivalència de fitxers. L'assignació es crearà en actualitzar. Afegeix etiquetatge d'equivalència de fitxer. Afegeix l'etiquetatge de fitxer per %s Afegeix l'assignació d'inici de sessió Afegeix un nou camí als fitxers %(TYPE)s per als dominis '%(DOMAIN)s'. Afegeix una nova definició d'equivalència de fitxers. Afegeix una nova definició d'assignació d'inici de sessió. Afegeix una nova definició d'usuari/rol de SELinux. Afegeix una nova definició de port en la que el domini '%(APP)s' hi pot %(PERM)s. Afegeix els ports per %s Afegeix usuari Afegeix i suprimeix els booleans que s'utilitzen amb el domini %s L'adreça %s està definida en la política i no pot eliminar-se L'adreça %s no està definida Rol d'usuari d'administració Rol d'usuari d'inici de sessió de l'administrador Avançat << Avançat >> Cerca avançada << Cerca avançada >> Tots Tots els dominis Permet que %s to cridi a bindresvport amb 0. Crea un vincle al port 600-1024 Permet que ABRT modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Permet que Apache es comuniqui amb el servei avahi a través de dbus Permet que Apache es comuniqui amb sssd a través de dbus Permet que Apache executi continguts temporals. Permet que Apache modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Els fitxers i els directoris han d'estar etiquetats amb public_content_rw_t. Permet que Apache consulti els registres NS Permet que Apache s'executi en mode stickshift, sense transició al passatger. Permet que Apache executi preupgrade Permet que Apache utilitzi mod_auth_ntlm_winbind Permet que Apache utilitzi mod_auth_pam Permet que els scripts i els mòduls d'HTTPD es connectin a cobbler a través de la xarxa. Permet que els scripts i els mòduls d'HTTPD es connectin a les bases de dades a través de la xarxa. Permet que els scripts i els mòduls d'HTTPD es connectin a la xarxa mitjançant TCP. Permet que els scripts i els mòduls HTTPD serveixin fitxers cobbler. Permet que HTTPD es connecti al port 80 per a l'aturada ordenada Permet que HTTPD executi els executables SSI en el mateix domini que els scripts CGI de sistema. Permet que el client de Puppet gestioni tots els tipus de fitxers. Permet que el màster de Puppet utilitzi connexions a bases de dades de MySQL i de PostgreSQL Permet que ZoneMinder modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Permet que ZoneMinder executi su i sudo. Permet que un usuari iniciï la sessió com a un domini no confinat Permet que tots els dimonis tinguin l'habilitat de llegir i escriure als terminals Permet que tots els dimonis utilitzin els embolcalls TCP. Permet que tots els dimonis escriguin els fitxers corefile a / Permet que tots els dominis s'executin amb fips_mode Permet que tots els dominis tinguin els mòduls de càrrega del nucli del sistema operatiu Permet que tots els dominis utilitzin els descriptors de fitxers d'altres dominis Permet que tots els executables utilitzin les biblioteques que requereixin la reubicació de text, que no estiguin etiquetades amb textrel_shlib_t Permet que els programes d'antivirus llegeixin fitxers no segurs al sistema. Permet que qualsevol fitxer i directori pugui exportar-se amb només lectura a través de NFS. Permet que qualsevol fitxer i directori pugui exportar-se amb lectura i escriptura a través de NFS. Permet que els scripts d'apache escriguin als continguts, fitxers i directoris públics, han d'estar etiquetats amb public_rw_content_t. Permet que auditadm executi continguts Permet que els dominis administratius del clúster memcheck-amd64- utilitzin la memòria executable. Permet que els dominis administratius del clúster es connectin a la xarxa mitjançant TCP. Permet que els dominis administratius del clúster gestionin tots els fitxers al sistema. Permet que les aplicacions confinades s'executin amb kerberos. Permet que les aplicacions confinades utilitzin la memòria compartida del nscd. Permet que els usuaris confinats tinguin l'habilitat d'executar les ordres ping i traceroute. Permet que els convidats virtuals confinats interactuïn amb els sockets rawip Permet que els convidats virtuals confinats interactuïn amb sanlock Permet que els convidats virtuals confinats interactuïn amb xserver Permet que els convidats virtuals confinats gestionin els fitxers cifs Permet que els convidats virtuals confinats gestionin els fitxers nfs Permet que els convidats virtuals confinats llegeixin els fitxers fuse Permet que els convidats virtuals confinats utilitzin la memòria executable i la pila executable Permet que els convidats virtuals confinats utilitzin els ports de comunicació sèrie i paral·lel Permet que els convidats virtuals confinats utilitzin els dispositius usb Permet que els navegadors web confinats llegeixin el contingut del directori inicial Permet que cups utilitzi execmem i execstack Permet que els administradors de bases de dades executin la sentència DDL Permet que dbadm executi continguts Permet que les aplicacions del client dhcpc executin les ordres de l'iptables Permet que ftpd utilitzi els volums ntfs i fusefs. Permet que el domini glance gestioni els fitxers fuse Permet que el domini glance utilitzi la memòria executable i la pila executable Permet que glusterfsd modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Els fitxers i els directoris han d'estar etiquetats amb public_content_rw_t. Permet que glusterfsd comparteixi qualsevol fitxer i directori de només lectura. Permet que glusterfsd comparteixi qualsevol fitxer i directori de lectura i escriptura. Permet que el domini web del gpg modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Permet que gssd llisti els directoris temporals i llegeixi la memòria cau de les credencials de kerberos. Permet que el convidat executi continguts Permet que el dimoni http comprovi el correu brossa Permet que el dimoni http es connecti a mythtv Permet que el dimoni http es connecti a zabbix Permet que el dimoni http enviï correus Permet que httpd suporti cgi Permet que el domini httpd canviï els límits dels seus recursos Permet que els processos httpd gestionin continguts IPA Permet que els processos httpd executin l'ajudant d'IPA. Permet que els scripts i els mòduls d'httpd utilitzin execmem i execstack Permet que httpd accedeixi als sistemes de fitxers FUSE Permet que httpd accedeixi als sistemes de fitxers cifs Permet que httpd accedeixi als sistemes de fitxers nfs Permet que httpd accedeixi als ports openstack Permet que httpd actui com un client FTP en connectar-se al port ftp i als ports efímers Permet que httpd actuï com a servidor FTP en escoltar al port ftp. Permet que httpd actuï com un relay Permet que httpd es connecti a sasl Permet que httpd es connecti al servidor memcache Permet que el dimoni http es connecti al port ldap Permet que httpd llegeixi els directoris inicials Permet que httpd llegeixi els continguts de l'usuari Permet que httpd executi gpg Permet que httpd utilitzi la construcció amb intèrpret (normalment php) Permet que ksmtuned utilitzi els sistemes de fitxers cifs i Samba Permet que ksmtuned utilitzi els sistemes de fitxers nfs Permet que logadm executi continguts Permet l'inici de sessió i la utilització del sistema des de /dev/console. Permet que logrotate gestioni els fitxers nfs Permet que logrotate llegeixi dins dels registres Permet que mailman accedeixi als sistemes de fitxers FUSE Permet que mock llegeixi fitxers als directoris inicials. Permet que domini del connector de mozilla creï un vincle als ports tcp/udp no reservats. Permet que el domini dels connectors de mozilla es connecti a la xarxa mitjançant TCP. Permet que el connector de mozilla doni suport GPS. Permet que el connector de mozilla doni suport als protocols spice. Permet que el connector de mozilla utilitzi Bluejeans. Permet que mysqld es connecti a tots els ports Permet que nagios s'executi en conjunció amb PNP4Nagios. Permet que nagios/nrpe cridin a sudo des dels scripts d'utilitats NRPE. Permet que els servidors nfs modifiquin els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Els fitxers i els directoris han d'estar etiquetats amb public_content_rw_t. Permet que openshift accedeixi als sistemes de fitxers nfs sense etiquetes Permet que openvpn executi els scripts no confinats Permet que pcp creï un vincle a tots els unreserved_ports Permet que pcp llegeixi els registres genèrics Permet que el domini del piranha-lvs es connecti a la xarxa mitjançant TCP. Permet que polipo es connecti a tots els ports > 1023 Permet que el domini del postfix_local tingui accés total d'escriptura als directoris mail_spool Permet que postgresql utilitzi ssh i rsync per a la recuperació d'un instant en el temps Permet que pppd sigui executat per un usuari convencional Permet que pppd carregui mòduls del nucli del sistema operatiu per a determinats mòdems Permet que qemu-ga gestioni la data de qemu-ga. Permet que qemu-ga llegeixi la data de qemu-ga. Permet que racoon llegeixi shadow Permet als usuaris convencionals dirigir l'accés del dispositiu dri Permet que rpcd_t gestioni els fitxers fuse Permet que el servidor rsync gestioni tots els fitxers i els directoris al sistema. Permet que rsync exporti qualsevol fitxer i directori de només lectura. Permet que rsync modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Els fitxers i els directoris han d'estar etiquetats amb public_content_rw_t. Permet que rsync actuï com un client Permet que s-c-kdump s'executi en el gestor d'arrencada a bootloader_t. Permet que samba actuï com un portmapper Permet que samba actuï com al controlador de domini, afegeixi usuaris i grups i canviï les contrasenyes. Permet que samba creï nous directoris inicials (p. ex. a través de PAM) Permet que samba exporti els volums NFS. Permet que samba exporti els volums ntfs i fusefs. Permet que samba modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Els fitxers i els directoris han d'estar etiquetats amb public_content_rw_t. Permet que samba executi els scripts no confinats Permet que samba comparteixi qualsevol fitxer i directori de només lectura. Permet que samba comparteixi qualsevol fitxer i directori de lectura i escriptura. Permet que samba comparteixi els directoris inicials dels usuaris. Permet que els contenidors dels sorrals gestionin els fitxers fuse Permet que els contenidors dels sorrals enviïn missatges d'audit Permet que els contenidors dels sorrals utilitzin totes les funcionalitats Permet que els contenidors dels sorrals utilitzin les crides del sistema mknod Permet que els contenidors dels sorrals utilitzin les crides del sistema netlink Permet que els contenidors dels sorrals utilitzin les crides del sistema sys_admin, com per exemple mount Permet que sanlock gestioni els fitxers cifs Permet que sanlock gestioni els fitxers nfs Permet que sanlock escrigui i llegeixi els fitxers fuse Permet que sasl llegeixi shadow Permet que secadm executi continguts Permet que sge accedeixi als sistemes de fitxers nfs. Permet que sge es connecti a la xarxa mitjançant qualsevol port TCP Permet que smbd carregui libgfapi des de gluster. Permet que spamd llegeixi i escrigui als directoris inicials dels usuaris. Permet que spamd_update es connecti a tots els ports. Permet els inicis de sessió ssh com a sysadm_r:sysadm_t Permet que ssh amb l'entorn chroot llegeixi i escrigui fitxers als directoris inicials dels usuaris Permet que staff executi continguts Permet que sysadm executi continguts Permet que el dimoni syslogd enviï correus Permet que syslogd tingui l'habilitat de cridar els connectors de nagios. S'engega amb el connector rsyslog d'omprog. Permet que syslogd tingui l'habilitat de llegir i escriure als terminals Permet que els treballs cron del sistema tornin a etiquetar els sistemes de fitxers per restaurar els contexts de fitxer. Permet que el cronjob del sistema s'executi sobre sistemes de fitxers NFS, CIFS o FUSE. Permet que el sistema s'executi amb NIS Permet que tftp modifiqui els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Permet que tftp llegeixi i escrigui fitxers als directoris inicials dels usuaris Permet que el client d'IRC Irssi es connecti a qualsevol port, i creï un vincle a qualsevol port no confinat. Permet que els gestors de connexions de Telepathy es connectin a qualsevol port de xarxa genèric. Permet que els gestors de connexions de Telepathy es connectin a qualsevol port de xarxa. Permet que el programa gràfic d'inici de sessió creï fitxers als directoris inicials com xdm_home_t. Permet que el programa gràfic d'inici de sessió executi el gestor d'arrencada Permet que el programa gràfic d'inici de sessió iniciï directament la sessió com a sysadm_r:sysadm_t Permet que les ordres de muntatge muntin qualsevol directori o fitxer. Permet que tor actuï com a un servidor de retransmissió Permet que es transmeti l'etiqueta del client a les bases de dades foranies Permet que els executables no confinats facin executable la seva memòria heap. Fer això és una molt mala idea. Probablement indica un executable mal codificat, però podria indicar un atac. Aquest executable ha de ser reportat a Bugzilla Permet que els executables no confinats facin executable la seva pila. Això mai de les maneres hauria de ser necessari. Probablement indica un executable mal codificat, però podria indicar un atac. Aquest executable ha de ser reportat a Bugzilla Permet que els usuaris no confinats facin la transició al domini dels connectors de Mozilla quan executin el contenidor dels connectors de xulrunner. Permet que l'usuari sense privilegis creï i faci la transició als dominis de l'svirt. Permet que els usuaris sense privilegis executin la sentència DDL Permet que l'usuari utilitzi l'entorn chroot del ssh. Permet que l'usuari comparteixi música Permet que els clients spamassassin d'usuari utilitzin la xarxa. Permet que l'usuari executi continguts Permet que l'usuari escrigui i llegeixi als sistemes de fitxers que no tinguin atributs estesos (FAT, CDROM i FLOPPY) Permet que els usuaris es connectin a PostgreSQL Permet que els usuaris es connectin al servidor local mysql Permet que els usuaris iniciïn la sessió mitjançant un servidor radius Permet que els usuaris iniciïn la sessió mitjançant un servidor OTP yubikey o amb mode de resposta de desafiament Permet que els usuaris resolguin directament les entrades passwd d'usuari des de ldap en lloc d'utilitzar un servidor sssd Permet als usuaris que executin servidors TCP (crear un vincle als ports i acceptar la connexió des del mateix domini i als usuaris de fora), deshabilitar-ho força el mode passiu FTP i pot canviar els altres protocols. Permet als usuaris que executin servidors UDP (crear un vincle als ports i acceptar la connexió des del mateix domini i als usuaris de fora), deshabilitar-ho pot fer que es trenquin els serveis de descobriment d'avahi a la xarxa, i altres serveis relacionats. Permet que els processos virtuals s'executin com a dominis de l'usuari Permet que xen gestioni els fitxers nfs Permet que xend executi blktapctrl/tapdisk. No és obligatori si per a les imatges dels discs esteu utilitzant volums lògics dedicats. Permet que xend executi qemu-dm. No és obligatori si s'utilitza el format paravirt sense vfb. Permet que xguest executi continguts Permet que xguest utilitzi els dispositius bluetooth Permet que els usuaris de xguest configurin el Network Manager i es connectin als ports d'apache Permet que els usuaris de xguest muntin els dispositius extraïbles Permet que els dominis del zarafa utilitzin setrlimit/sys_resource. Permet que el dimoni zebra escrigui els fitxers de configuració Permet que %s creï un vincle amb qualsevol port udp Permet que %s creï un vincle amb qualsevol dels ports udp > 1024 Permet que %s connecti a qualsevol port tcp Permet que %s connecti a qualsevol port udp Permet que XServer executi la memòria que es pot escriure Permet que els clients del servidor de les X escriguin als segments de la memòria compartida. Permet que xdm_t creï un vincle amb vnc_port_t(5910) Altera la política de SELinux, per defecte /sys/fs/selinux/policy Altera el directori arrel, per defecte / És necessari que es configuri l'arrel alternativa Un domini permissiu és una etiqueta de procés que permet al procés fer el que vol fer, tan sols amb el SELinux enregistrant les denegacions, però sense forçar-se. Normalment els dominis permissius indiquen una política experimental, inhabilitar el mòdul podria provocar que SELinux denegués l'accés al domini, que hauria d'estar habilitat. Un domini sense confinar és una etiqueta de procés que permet al procés fer el que vol fer, sense que interfereixi SELinux. Les aplicacions iniciades en l'arrencada pel sistema init que SELinux no hagi definit la política SELinux s'executaran sense confinament si aquest mòdul està habilitat. Inhabilitar-so significa que tots els dimonis ara seran confinats. Per a inhabilitar l'usuari unconfined_t primer heu de suprimir unconfined_t de les pantalles d'usuari i de les pantalles d'inici de sessió. S'està analitzant la política... Aplicació Tipus de fitxer de l'aplicació Les transicions de les aplicacions des de «%s» Les transicions de les aplicacions des del «domini seleccionat» Les transicions de les aplicacions a «%s» Les transicions de les aplicacions al «domini seleccionat» Aplicacions Aplicacions - cerca avançada Aplica Esteu segurs que voleu eliminar %s «%s»? Format dolent %(BOOLNAME)s: Registre %(VALUE)s Booleà Booleà
habilitat El booleà %s permet regles El booleà %s està definit en la política i no pot eliminar-se El booleà %s no s'ha definit Nom del booleà Nom del booleà Secció del booleà. El booleà per determinar si el sistema permet la càrrega de la política, l'establiment del mode de compliment, i el canvi dels valors booleans. Definiu aquesta propietat a cert, haureu de reiniciar per tornar a definir-ho. Booleans Navega Navegueu per seleccionar el fitxer/directori a etiquetar. Tipus permissius integrats Crides del domini del procés No es pot combinar +/- amb altres tipus de categories No pot tenir múltiples sensibilitats No es poden modificar els nivells de sensibilitat mitjançant «+» en %s Cancel·la No s'ha pogut trobar la vostra entrada en el fitxer de contrasenyes ocultes.
No es pot llegir el magatzem de la política. Canvia el mode de procés a compliment Canvia el mode de procés a permissiu. El canvi del tipus de política provocarà tornar a etiquetar tot el sistema de fitxers en la pròxima arrencada. Tornar a etiquetar triga molt de temps segons la mida del sistema de fitxers. Voleu continuar? El canvi a SELinux inhabilitat requereix un tornar a arrencar. No es recomana. Si més endavant decidiu tornar a activar el SELinux, se us sol·licitarà tornar a etiquetar el sistema. Si el que voleu és veure si SELinux està causant un problema al sistema, podeu anar al mode permissiu que tan sols registrarà els errors i no obligarà el compliment de la política de SELinux. El mode permissiu no requereix un tornar a arrencar. Voleu continuar? El canvi a SELinux inhabilitat requereix un tornar a arrencar. No es recomana. Si més endavant decidiu tornar a activar el SELinux, se us sol·licitarà tornar a etiquetar el sistema. Si el que voleu és veure si SELinux està causant un problema al sistema, podeu anar al mode permissiu que tan sols registrarà els errors i no obligarà el compliment de la política de SELinux. El mode permissiu no requereix un tornar a arrencar. Voleu continuar? El canvi a SELinux habilitat provocarà que es torni a etiquetar de tot el sistema de fitxers en la pròxima arrencada. Tornar a etiquetar triga molt de temps segons la mida del sistema de fitxers. Voleu continuar? Classe Ordre necessària per a aquest tipus de política Posa a disposició del servidor tots els canvis en la vostra transacció actual. Configura SELinux Rol d'administrador root confinat Context Controla la capacitat de fer mmap a l'àrea baixa de l'espai d'adreces, com es troba configurat a /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> No s'ha pogut afegir l'usuari de SELinux %s No s'ha pogut afegir l'adreça %s No s'ha pogut afegir el context de fitxer per a %s No s'ha pogut afegir la interfície per a %s No s'ha pogut afegir l'assignació de l'inici de sessió per a %s No es pot afegir el port %(PROTOCOL)s/%(PORT)s No es pot afegir el prefix %(PREFIX)s per a %(ROLE)s No es pot afegir el rol %(ROLE)s per a %(NAME)s No s'ha pogut comprovar si està definit l'usuari de SELinux %s No s'ha pogut comprovar si l'adreça %s està definida No s'ha pogut comprovar si el booleà %s està definit No s'ha pogut comprovar si el context de fitxer per a %s està definit No s'ha pogut comprovar si s'ha definit la interfície %s No s'ha pogut comprovar si està definit l'assignació de l'inici de sessió per a %s No es pot comprovar si el port %(PROTOCOL)s/%(PORT)s està definit No es pot comprovar si el port @%(PROTOCOL)s/%(PORT)s està definit No s'ha pogut tancar els descriptors.
No s'ha pogut posar a disposició la transacció de semanage No es pot crear una clau per a %(PROTOTYPE)s/%(PORT)s No s'ha pogut crear una clau per a %s No s'ha pogut crear l'adreça per a %s No es pot crear el context per a %(PROTOCOL)s/%(PORT)s No s'ha pogut crear el context per a %s No s'ha pogut crear el context de fitxer per a %s No s'ha pogut crear la interfície per a %s No s'ha pogut crear la clau per a %s No s'ha pogut crear l'assignació de l'inici de sessió per a %s No s'ha pogut crear la clau del mòdul No es pot crear el port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut crear el gestor del semanage No s'ha pogut eliminar l'usuari de SELinux %s No s'ha pogut eliminar l'adreça %s No s'ha pogut eliminar totes les assignacions d'interfície No s'ha pogut eliminar el booleà %s No s'ha pogut eliminar el context de fitxer per a %s No s'ha pogut eliminar la interfície %s No s'ha pogut eliminar l'assignació de l'inici de sessió per a %s No es pot eliminar el port %(PROTOCOL)s/%(PORT)s No s'ha pogut eliminar el context de fitxer %s No s'ha pogut eliminar el port %s No s'ha pogut eliminar totes les assignacions de node No s'ha pogut determinar el mode de compliment.
No s'ha pogut inhabilitar el mòdul %s No s'ha pogut habilitar el mòdul %s No es pot establir la connexió amb el semanage No s'ha pogut extreure la clau per a %s No s'ha pogut obtenir l'habilitació del mòdul No s'ha pogut obtenir el lang_ext del mòdul No s'ha pogut obtenir el nom del mòdul No s'ha pogut obtenir la prioritat del mòdul No s'han pogut llistar els mòduls SELinux No es poden llistar els usuaris de SELinux No s'han pogut llistar les adreces No s'ha pogut llistar els booleans No s'ha pogut llistar els contexts de fitxer No s'han pogut llistar les interfícies No s'ha pogut llistar els contexts de fitxer local No s'han pogut llistar les assignacions de l'inici de sessió No s'han pogut llistar els ports No es pot llistar els rols per a l'usuari %s No s'han pogut llistar els contexts de fitxer No s'han pogut llistar els ports No s'ha pogut modificar l'usuari de SELinux %s No es pot modificar l'adreça %s No s'ha pogut modificar el booleà %s No s'ha pogut modificar el context de fitxer per a %s No s'ha pogut modificar la interfície %s No s'ha pogut modificar l'assignació de l'inici de sessió per a %s No s'ha pogut modificar el port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut obrir el fitxer %s
No es pot consultar l'adreça %s No s'ha pogut consultar el context %s del fitxer No s'ha pogut consultar el context del fitxer per a %s No s'ha pogut consultar la interfície %s No es pot consultar el port %(PROTOCOL)s/%(PORT)s No s'ha pogut consultar el seuser quant a %s No s'ha pogut consultar l'usuari per a %s No es pot treure el mòdul %s (l'eliminació ha fallat) No s'ha pogut eliminar el domini permissiu %s (l'eliminació ha fallat) No s'ha pogut establir el nivell MLS per a %s No s'ha pogut establir l'interval MLS per a %s No s'ha pogut establir l'usuari de SELinux per a %s No s'ha pogut establir el valor actiu del booleà %s No s'ha pogut establir el context de l'adreça per a %s No s'ha pogut establir el context d'execució a %s.
No s'ha pogut establir el context de fitxer per a %s No s'ha pogut establir el context d'interfície per a %s No s'ha pogut establir la màscara per a %s No s'ha pogut establir el context de missatge per a %s No s'ha pogut establir els camps mls en el context de l'adreça per a %s No s'ha pogut establir els camps mls en el context de fitxer per a %s No s'han pogut establir els camps mls en el context d'interfície per a %s No es poden establir els camps mls en el context del port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut establir el nom de la clau del mòdul No s'ha pogut establir el nom per a %s No s'ha pogut establir el domini permissiu %s (la instal·lació del mòdul ha fallat) No es poden establir el context del port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut establir el rol en el context de l'adreça per a %s No s'ha pogut establir el rol en el context del fitxer per a %s No s'ha pogut establir el rol en el context d'interfície per a %s No es pot establir el rol en el context del port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut establir el tipus en el context de l'adreça per a %s No s'ha pogut establir el tipus en el context del fitxer per a %s No s'ha pogut establir el tipus en el context d'interfície per a %s No es pot establir el tipus en el context del port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut establir l'usuari en el context de l'adreça per a %s No s'ha pogut establir l'usuari en el context del fitxer per a %s No s'ha pogut establir l'usuari en el context de la interfície per a %s No es pot establir l'usuari en el context del port per a %(PROTOCOL)s/%(PORT)s No s'ha pogut iniciar la transacció del semanage No s'ha pogut provar l'estat habilitat del MLS No s'ha pogut obtenir el tipus predeterminat.
Crea i manipula fitxers temporals a /tmp Mode de compliment actual Personalitzat Tipus permissius personalitzats Dimoni de sistema DBUS Per defecte Nivell per defecte Elimina Elimina els camins als fitxers %(TYPE)s per al domini '%(DOMAIN)s'. Elimina %s Elimina el context de fitxer Elimina l'etiquetatge del fitxer modificat Elimina els ports modificats Elimina l'assignació dels usuaris modificats. Elimina el port de xarxa Elimina l'assignació d'usuari de SELinux Elimina l'usuari Elimina l'etiquetatge d'equivalència de fitxer. Elimina l'etiquetatge de fitxer per %s Elimina l'assignació d'inici de sessió Elimina les definicions modificades d'equivalència de fitxers. Elimina les definicions modificades d'assignació d'inici de sessió. Elimina les definicions modificades d'usuari/rol de SELinux. Elimina les definicions dels ports a les que el domini '%(APP)s' hi pot %(PERM)s. Elimina els ports per %s Elimina l'usuari Denega que en qualsevol procés es faci ptracing o la depuració de qualsevol altre procés. Denega que les aplicacions dels dominis de l'usuari s'assignin una regió de memòria tant d'execució com d'escriptura, això és perillós i l'executable ha de ser informat al Bugzilla Descripció Rol d'usuari d'inici de sessió de l'escriptori Classe de destinació Determina si ABRT pot executar-se al domini de l'abrt_handle_event_t per al tractament dels scripts dels esdeveniments de l'ABRT. Determina si Bind pot crear un vincle entre els sockets tcp i els ports http. Determina si Bind pot escriure als fitxers de la zona master. Generalment això s'utilitza per al DNS dinàmic o per a les transferències de zona. Determina si Cobbler pot accedir als sistemes de fitxers cifs. Determina si Cobbler pot accedir als sistemes de fitxers nfs. Determina si Cobbler pot connectar-se a la xarxa mitjançant TCP. Determina si Cobbler pot modificar els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Determina si Condor pot connectar-se a la xarxa mitjançant TCP. Determina si el dimoni DHCP pot utilitzar el suport d'LDAP. Determina si el CGI de Git pot accedir als sistemes de fitxers cifs. Determina si el CGI del Git pot accedir als sistemes de fitxers nfs. Determina si CGI del Git pot cercar als directoris inicials. Determina si el domini de sessió de Git pot crear un vincle entre els sockets tcp i tots els ports no reservats. Determina si el dimoni de sistema de Git pot accedir als sistemes de fitxers cifs. Determina si el dimoni de sistema de Git pot accedir als sistemes de fitxers nfs. Determina si el dimoni de sistema de Git pot cercar als directoris inicials. Determina si Gitosis pot enviar correus. Determina si polipo pot accedir als sistemes de fitxers nfs. Determina si el domini de sessió de polipo pot crear un vincle entre els sockets tcp i tots els ports no reservats. Determina si abrt-handle-upload pot modificar els fitxers públics utilitzats pels serveis públics de transferència de fitxers a /var/spool/abrt-upload/. Determina si els intents amb wine de fer mmap a les regions baixes han de bloquejar-se silenciosament. Determina si awstats pot purgar els fitxers de registre d'httpd. Determina si boinc pot utilitzar execmem i execstack. Determina si la crida als dominis de l'usuari poden executar el dimoni del git al dimoni git_session_t. Determina si la crida als dominis de l'usuari poden executar el dimoni del polipo al dimoni del polipo_session_t. Determina si els programes d'antivirus poden utilitzar el compilador JIT. Determina si cdrecord pot llegir alguns continguts. Els fitxers de continguts nfs, samba, dispositius extraïbles, temporals de l'usuari i sense confiança Determina si collectd pot connectar-se a la xarxa mitjançant TCP. Determina si conman pot connectar-se a tots els ports TCP Determina si crond pot executar treballs al domini de l'usuari al contrari que el domini genèric del cronjob. Determina si cvs pot llegir els fitxers de contrasenya shadow. Determina si dbadm pot gestionar fitxers genèrics d'usuari. Determina si dbadm pot llegir els fitxers genèrics d'usuari. Determina si docker pot connectar-se a tots els ports tcp. Determina si entropyd pot utilitzar els dispositius d'àudio com a origen per a la retroalimentació d'entropy. Determina si exim pot connectar-se a les bases de dades. Determina si exim pot crear, llegir, escriure i eliminar els fitxers de continguts d'usuari genèric. Determina si exim pot llegir els fitxers de continguts del directori d'inici d'usuari genèrics. Determina si fenced pot connectar-se a la xarxa TCP. Determina si fenced pot utilitzar ssh. Determina si ftpd pot crear un vincle amb tots els ports no reservats per al mode passiu. Determina si ftpd pot connectar-se a tots els ports no reservats. Determina si ftpd pot connectar-se a les bases de dades sobre la xarxa TCP. Determina si ftpd pot iniciar la sessió als usuaris locals i pot llegir i escriure tots els fitxers al sistema de fitxers, governat amb DAC. Determina si ftpd pot modificar els fitxers públics utilitzats pels serveis públics de transferència de fitxers. Els fitxers i els directoris han d'estar etiquetats amb public_content_rw_t. Determina si ftpd pot utilitzar els CIFS que s'utilitzen per als serveis de transferència de fitxers públics. Determina si ftpd pot utilitzar els NFS que s'utilitzen per als serveis de transferència de fitxers públics. Determina si glance-api pot connectar-se a tots els ports TCP Determina si haproxy pot connectar-se a tots els ports tcp. Determina si icecast pot escoltar i connectar-se a qualsevol port TCP. Determina si els clients d'irc poden escoltar i connectar-se a qualsevol dels ports TCP reservats. Determina si logwatch pot connectar-se al correu a través de la xarxa. Determina si lsmd_plugin pot connectar-se a tots els ports tcp. Determina si mcelog pot executar scripts. Determina si mcelog pot utilitzar els tty d'usuari. Determina si mcelog dóna suport al mode client. Determina si mcelog dóna suport al mode servidor. Determina si minidlna pot llegir els continguts genèrics de l'usuari. Determina si mpd pot travessar els directoris inicials dels usuaris. Determina si mpd pot utilitzar els sistemes de fitxers cifs. Determina si mpd pot utilitzar els sistemes de fitxers nfs. Determina si mplayer pot fer executable la seva pila. Determina si neutron pot connectar-se a tots els ports TCP Determina si openvpn pot connectar-se a la xarxa TCP. Determina si openvpn pot llegir els fitxers de continguts genèrics dels directoris inicials dels usuaris. Determina si polipo pot accedir als sistemes de fitxers cifs. Determina si privoxy pot connectar-se a tots els ports tcp. Determina si smartmon pot suportar els dispositius als controladors de 3ware. Determina si squid pot connectar-se a tots els ports tcp. Determina si squid pot executar-se com un servidor intermediari transparent. Determina si swift pot connectar-se a tots els ports TCP Determina si tmpreaper pot utilitzar els sistemes de fitxers cifs. Determina si tmpreaper pot utilitzar els sistemes de fitxers nfs. Determina si tmpreaper pot utilitzar els fitxers de samba_share Determina si es dóna suport al servidor lpd. Determina si tor pot crear un vincle entre els sockets tcp i tots els ports no reservats. Determina si varnishd pot utilitzar tota la xarxa TCP. Determina si webadm pot gestionar fitxers genèrics d'usuari. Determina si webadm pot llegir els fitxers genèrics d'usuari. Determina si zabbix pot connectar-se a tots els ports TCP Inhabilita Inhabilita l'auditoria Inhabilita la càrrega dels mòduls del nucli del sistema operatiu. Desactivat Inhabilitat
Permissiu
Compliment
Mostra les aplicacions que poden fer la transició dins o fora de «%s». Mostra les aplicacions que poden fer la transició dins o fora del «domini seleccionat». Mostra la informació del booleà que pot utilitzar-se per modificar la política per a «%s». Mostra la informació del booleà que pot utilitzar-se per modificar la política per al «domini seleccionat». Mostra la informació que pot utilitzar-se amb «%s». Mostra la informació del tipus de fitxer que pot utilitzar-se per al «domini seleccionat». Mostra la informació dels ports de xarxa als quals «%s» hi pot connectar o escoltar. Mostra els ports de xarxa als quals el «domini seleccionat» hi pot connectar o escoltar. Els noms dels dominis de les pàgines man a crear No auditis Apache en cercar directoris. Edita port de xarxa Habilita Habilita l'auditoria Habilita el mode clúster per als dimonis. Habilita les regles extres en el domini del cron per donar suport a fcron. Habilita el suport al directori poli-inicialitzat. Habilita la lectura d'urandom per a tots els dominis. Habiliteu i inhabiliteu les regles addicionals d'audit que normalment no es reporten als fitxers de registre. Habilitat Compliment Introduïu el nivell predeterminat per a l'inici de la sessió de l'usuari SELinux. Per defecte s0 Introduïu l'interval MLS/MCS per a aquest usuari SELinux.
s0-s0:c1023 Introduïu l'interval MLS/MCS per a aquest usuari d'inici de sessió. Per defecte és l'interval de l'usuari SELinux seleccionat. Introduïu els rols de SELinux als quals l'administrador de domini hi farà la transició Introduïu els usuaris de SELinux que faran la transició a aquest domini Introduïu una llista separada amb comes dels ports o l'interval dels ports tcp als quals %s s'hi connecta. Exemple: 612, 650-660 Introduïu una llista separada amb comes dels ports o l'interval dels ports udp als quals %s hi crea un vincle. Exemple: 612, 650-660 Introduïu una llista separada amb comes dels ports o l'interval dels ports udp als quals %s s'hi connecta. Exemple: 612, 650-660 Introduïu el camí complet per a l'executable a ser confinat. Introduïu el camí complet a l'script init que s'utilitza per iniciar l'aplicació confinada. Introduïu el tipus de domini que estigueu ampliant Introduïu els dominis que administrarà aquest administrador confinat Introduïu el nom de les interfícies que vulgueu consultar Introduïu l'etiqueta MLS a assignar a aquest camí de fitxer. Seleccioneu l'etiqueta MLS a assignar a aquest port. Introduïu el nom d'usuari d'inici de sessió al que vulgueu afegir-hi el confinament d'usuari SELinux. Introduïu el camí on vulgueu configurar una etiqueta d'equivalència. Introduïu el número del port o l'interval dels ports als quals vulgueu afegir-hi un tipus de port. Introduïu el nom identificatiu per a l'aplicació o el rol d'usuari a ser confinat. Camí a l'equivalència La classe d'equivalència %s ja existeix No existeix la classe d'equivalència per a %s Equivalència: %s S'ha produït un error en assignar memòria.
S'ha produït un error en assignar l'argv0 del shell.
S'ha produït un error en canviar l'UID i s'està avortant.
S'ha produït un error en connectar al sistema audit.
S'ha produït un error en tornar a establir el valor de KEEPCAPS i s'està avortant.
S'ha produït un error en enviar el missatge d'audit.
Error! No s'ha pogut netejar l'O_NONBLOCK a %s
S'ha produït un error: no s'ha pogut obrir %s.
Error! El shell no és vàlid.
S'ha produït un error: s'han especificat múltiples nivells
S'ha produït un error: s'han especificat múltiples rols
S'ha produït un error: s'han especificat múltiples tipus
S'ha produït un error: no se us permet canviar els nivells en un terminal no segur
Executable Fitxer executable Fitxers executables Els executables que faran la transició a un domini diferent quan «%s» els executi. Els executables que faran la transició a un domini diferent quan el «domini seleccionat» els executi. Els executables que faran la transició a «%s» quan s'executi una inscripció dels dominis seleccionats. Els executables que faran la transició al «domini seleccionat» quan s'executi una inscripció dels dominis seleccionats. Tipus de domini existent Rols existents d'usuari Usuari existent Exporta Exporta els ajustos de sistema a un fitxer No s'ha pogut tancar el tty adequadament
Error en abandonar les capacitats %m
Ha fallat la lectura del fitxer de la política %s No s'ha pogut enviar el missatge d'audit. No s'ha pogut fer la transició a l'espai de noms
Especificació
del fitxer Tipus
de fitxer Fitxer dels contexts de fitxer Equivalència de fitxers Etiquetatge de fitxers Nom del fitxer Camí al fitxer Especificació del fitxer Les transicions de fitxer des de «%s» Les transicions de fitxer des del «domini seleccionat» Les transicions de fitxer defineixen el que passa quan el domini actual crea el contingut d'una classe particular a un directori del tipus de destinació. De manera opcional es pot especificar un nom de fitxer per a la transició. Tipus de fitxer Tipus de fitxers definits per «%s». Tipus de fitxers definits per al «domini seleccionat». Classe de fitxer: %s El context de fitxer per a %s està definit en la política i no pot eliminar-se No s'ha definit el context del fitxer per a %s L'equivalència de fitxers fa que el sistema etiqueti el contingut sota el nou camí com si estigués sota el camí de l'equivalència. Camí al fitxer: %s Camí al fitxer que s'utilitza per introduir el domini «%s». Camí al fitxer que s'utilitza per introduir el «domini seleccionat». Camí al fitxer: %s L'especificació de fitxer %(TARGET)s entra amb conflicte amb el rol '%(SOURCE)s %(DEST)s' L'especificació de fitxer %(TARGET)s entra amb conflicte amb el rol '%(SOURCE)s %(DEST)s'; s'està intentant d'afegir '%(DEST1)s' en lloc seu L'especificació de fitxer no pot contenir espais Fitxers Equivalència de fitxers Els fitxers per «%s» faran la transició a una etiqueta diferent. Els fitxers als quals el domini «%s» hi pot escriure. Els fitxers als quals el «domini seleccionat» hi pot escriure. Els fitxers i els directoris que %s "gestiona". Els fitxers pid, els fitxers de registre, els fitxers de /var/lib ... Filtre GPL Genera la política «%s» Genera la política «%s» Genera l'estructura de les pàgines man en HTML per a les pàgines man de SELinux seleccionades Genera la plantilla del mòdul de la política de SELinux Genera les pàgines man de SELinux Genera un nou mòdul de política Interfície gràfica d'usuari per a la política de SELinux Vista en grup Ajuda: Pàgina dels tipus d'aplicació Ajuda: Pàgina dels booleans Ajuda: Pàgina dels fitxers que es poden executar Ajuda: Pàgina d'equivalència de fitxers Ajuda: Pàgina de les connexions de xarxa d'entrada Ajuda: Pàgina del cessament Ajuda: Pàgina d'inici de sessió Ajuda: Pàgina de les connexions de xarxa de sortida Ajuda: Pàgina d'usuari de SELinux Ajuda: Pàgina d'inici Ajuda: Pàgina dels sistemes Ajuda: Pàgina del fitxer de l'aplicació de la transició Ajuda: Pàgina de la transició des de l'aplicació Ajuda: Pàgina de la transició a l'aplicació Ajuda: Pàgina dels fitxers que es poden escriure Les regles Si-Aleshores-Altrament escrites en la política
que permeten un control d'accés alternatiu. Importa Importa els ajustos de sistema des d'una altra màquina Trànsit d'entrada script init Interactua amb el terminal No existeix la interfície %s. La interfície %s està definida en la política i no pot eliminar-se La interfície %s no s'ha definit Fitxer d'interfície Domini de serveis d'Internet inetd (dimoni de serveis d'Internet) En el dimoni de serveis d'Internet hi ha els dimonis que es van iniciar amb xinetd El port no és vàlid Especificació de fitxer no vàlida La prioritat %d no és vàlida (cal que estigui entre 1 i 999) Etiquetatge Idioma No existeix el grup de Linux %s No existeix l'usuari de Linux %s Llista les interfícies de la política de SELinux Vista en llista Carrega el mòdul de política Carrega el mòdul de política Cessament Cessament del sistema SELinux.
Aquesta pantalla pot utilitzar-se per engegar les proteccions de SELinux. Nom d'inici
de sessió Es requereix l'inici de sessió «%s» Assignació d'inici de sessió Nom d'inici de sessió Nom d'inici de sessió: %s L'assignació de l'inici de sessió per a %s està definida en la política i no pot eliminar-se No s'ha definit l'assignació de l'inici de sessió per a %s Nom d'inici de sessió Diàleg de pèrdua de dades Nivell MCS Interval MCS FALTA EL CAMÍ AL FITXER MLS Interval MLS MLS/ Interval
MLS/MCS Nivell
MLS/MCS Interval MLS/MCS Interval MLS/MCS: %s Fes recursiu el camí Gestiona la configuració de SELinux Rol mínim d'usuari d'inici de sessió del terminal Rol mínim d'usuari del terminal Rol mínim d'usuari d'inici de sessió de X Windows Rol mínim d'usuari de X Windows Existeixen fitxers sense etiquetar Modifica Modifica el camí als fitxers %(TYPE)s per al domini '%(DOMAIN)s'. Tan sols es poden seleccionar els ítems en negreta de la llista, això indica que prèviament van modificar-se. Modifica %s Modifica el context de fitxer Modifica l'assignació d'equivalència de fitxer. L'assignació es crearà en actualitzar. Modifica l'etiquetatge de fitxer per a %s. Les etiquetes de fitxer es crearan en actualitzar. Modifica l'assignació d'inici de sessió Modifica l'assignació d'inici de sessió. L'assignació es modificarà en actualitzar. Modifica el port de xarxa per %s Modifica el port de xarxa per a %s. Els ports es crearan en actualitzar. Modifica l'equivalència de fitxer SELinux Modifica l'assignació d'usuari de SELinux Modifica el rol d'usuari de SELinux. Els rols d'usuari de SELinux es modificaran en actualitzar. Modifica els usuaris de SELinux Modifica l'usuari Modifica un registre usuari d'inici de sessió existent. Modifica l'etiquetatge d'equivalència de fitxer. Modifica l'etiquetatge de fitxer per %s Modifica l'assignació d'inici de sessió Modifica les definicions del port a les que el domini '%(APP)s' hi pot %(PERM)s. Modifica els ports per %s Modifica les definicions modificades d'equivalència dels fitxers seleccionats. Tan sols es poden seleccionar els ítems en negreta de la llista, això indica que prèviament van modificar-se. Modifica les definicions modificades d'assignació d'inici de sessió. Modifica les definicions modificades d'usuari/rol seleccionades de SELinux. Modifica l'usuari El mòdul %s ja està carregat en la política actual.
Voleu continuar? Nom del mòdul El mòdul no existeix %s Informació del mòdul per a un nou tipus Més detalls Més tipus Més... Nom El nom ha de ser alfanumèric i no pot contenir espais. Considereu utilitzar l'opció "-n NOMDELMODUL" Xarxa pestanya de creació
d'un vincle de xarxa Port de xarxa Definicions dels ports de xarxa Els ports de xarxa als quals «%s» hi pot connectar. Els ports de xarxa als quals «%s» hi pot escoltar. Els ports de xarxa als quals el «domini seleccionat» hi pot connectar. Els ports de xarxa als quals el «domini seleccionat» hi pot escoltar. Ports de xarxa: %s Protocol de xarxa: %s No Cap política instal·lada de SELinux Sense context al fitxer %s
L'adreça del node és necessària Encara no està implementat Tan sols les aplicacions dels dimonis poden executar un script init... Error en les opcions %s No hi ha prou memòria
Trànsit de sortida Contrasenya: Camí Camí Permissiu Permet que prosody creï un vincle al port d'apache. Necessita activar-se per utilitzar BOSH. Directori de la política Mòdul de política Els tipus de política que requereix una ordre Port El port %(PROTOCOL)s/%(PORT)s ja està definit El port %(PROTOCOL)s/%(PORT)s està definit en la política i no pot eliminar-se El port %(PROTOCOL)s/%(PORT)s no està definit El port @%(PROTOCOL)s/%(PORT)s no està definit Número de port Tipus de port Cal el port El número de port "%s" no és vàlid. 0 < NUMERO_PORT < 65536 El número de port ha d'estar entre 1 i 65536 Els ports han de ser números o intervals de números d'1 a %d Prefix Prioritat Domini del procés Tipus de procés Proto Protocol Es necessita el protocol udp o tcp Consulta la informació de xarxa de la política de SELinux Red Hat 2007 Torna a etiquetar tots els fitxers retrocedint als predeterminats del sistema en reiniciar Torna a etiquetar en el següent reinici. Suprimeix el mòdul de polítiques carregables Requereix com a mínim una categoria Necessita prefix o rols Necessita prefix, rols, nivell o l'interval Cal el setype Cal el setype o el serange Es necessita el setype, serange o seuser Es necessita el seuser o el serange Torna a internar-ho Reverteix Reverteix els canvis Reverteix l'ajust del booleà al valor per defecte del sistema El botó Reverteix llançarà una finestra de diàleg que us permet revertir els canvis dins de la transacció actual. Reviseu les actualitzacions que hàgiu fet abans de posar-les a disposició del sistema. Per a restablir un element, desmarqueu la casella de selecció. En actualitzar s'actualitzaran tots els elements que estiguin marcats. Rol Rols: %s Rol principal d'usuari d'administració Executa restorecon a %(PATH)s per a canviar el seu tipus de %(CUR_CONTEXT)s al %(DEF_CONTEXT)s per defecte? Usuari de
SELinux Administració de SELinux Tipus d'aplicació de SELinux Configuració de SELinux Classe de destinació SELinux Tipus de directori de SELinux Etiqueta de fitxer SELinux Tipus de fitxer de SELinux Interfície de SELinux Seleccioneu l'etiqueta MLS de SELinux que vulgueu assignar a aquest camí. Eina de generació de la política de SELinux Tipus de port
de SELinux Tipus de port de SELinux Rols de SELinux Tipus de SELinux Cal el tipus SELinux Usuari de SELinux Usuari de SELinux: %s Nom d'usuari de SELinux Usuari de SELinux: %s Nom d'usuari de SELinux Usuaris de SELinux Booleà de SELinux fcontext de SELinux Tipus de fitxer de SELinux: %s Nom SELinux: %s Es requereix el tipus de node de SELinux No s'està gestionant la política de SELinux o no es pot accedir al magatzem. L'usuari de SELinux %s està definit en la política i no pot eliminar-se L'usuari de SELinux %s no està definit Es requereix l'usuari de SELinux «%s» Sorral Desa per actualitzar Desa en actualitzar Selecciona Seleccioneu <b>tcp</b> si el tipus de port ha d'assignar-se als números de port tcp. Seleccioneu <b>udp</b> si el tipus de port ha d'assignar-se als números de port udp. Seleccioneu Fes recursiu el camí, si voleu aplicar aquesta etiqueta a tots els fills del camí al directori especificat. Els objectes sota el directori a tenir aquesta etiqueta. Seleccioneu l'objecte de gestió Ports seleccionats Seleccioneu el rol principal d'usuari d'administració, si s'utilitzarà aquest usuari per administrar la màquina mentre s'executa com a root. Aquest usuari no podrà iniciar directament la sessió al sistema. Seleccioneu els dominis de les aplicacions als quals %s hi farà la transició. Seleccioneu el directori on generar els fitxers de la política Selecciona els fitxers que l'aplicació posseeix i hi escriu Selecciona el domini Seleccioneu el fitxer executable que s'hagi de confinar. Seleccioneu l'etiquetatge d'equivalència de fitxers a eliminar. L'etiquetatge d'equivalència de fitxers s'eliminarà en actualitzar. Seleccioneu l'etiquetatge de fitxer a eliminar. L'etiquetatge de fitxer s'eliminarà en actualitzar. Selecciona els fitxers que l'aplicació confinada crea o escriu Seleccioneu-ho si en el següent reinici voleu tornar a etiquetar tot el sistema de fitxers. Tornar a etiquetar pot prendre molt de temps segons la mida del sistema. Si heu canviat els tipus de política o aneu d'inhabilitat a compliment, es requereix tornar a etiquetar. Selecciona el fitxer de l'script init a confinar. Seleccioneu l'assignació dels usuaris d'inici de sessió a eliminar. L'assignació dels usuaris d'inici de sessió s'eliminarà en actualitzar. Seleccioneu els ports a eliminar. Els ports s'eliminaran en actualitzar. Seleccioneu l'usuari de SELinux per assignat a aquest usuari d'inici de sessió. Els usuaris d'inici de sessió per defecte reben l'assignació amb l'usuari __default__. Seleccioneu el tipus de fitxer de SELinux a assignar a aquest camí. Seleccioneu els dominis que vulgueu que administri aquest usuari. Seleccioneu la classe de fitxer en la que s'hi aplicarà aquesta etiqueta. Per defecte totes les classes. Seleccioneu el tipus de port que vulgueu assignar al número de port indicat. Selecciona el mode de sistema per a la sessió actual Selecciona el mode de sistema en arrencar el sistema per primera vegada Seleccioneu els rols d'usuari que faran la transició al domini %s. Seleccioneu els rols d'usuari que faran la transició a aquests dominis de les aplicacions. Seleccioneu l'assignació dels usuaris eliminar. L'assignació dels usuaris s'eliminarà en actualitzar. Selecciona... Tipus de fitxer
de Selinux La transacció semanage ja està en progrés La transacció semanage no està en progrés Envia missatges d'audit Envia correus electrònics Servei Ajusta l'script Mostra tan sols els modificats Mostra tan sols els fitxers sense etiquetar Mostra els ports definits per aquest tipus de SELinux Ho sentim, «-l» pot utilitzar-se amb suport MLS de SELinux.
Ho sentim, newrole ha fallat l'abandonament de les capacitats
newrole pot utilitzar-se únicament amb un nucli del sistema operatiu de SELinux.
El run_init només pot utilitzar-se amb un nucli de sistema operatiu SELinux.
Domini origen Fitxer spec Especifiqueu un nou nom d'usuari de SELinux. Per convenció els noms d'usuari de SELinux generalment acaben amb _u. Especifiqueu l'interval MLS per a aquest usuari per a l'inici de sessió. Per defecte és l'interval MLS de l'usuari SELinux seleccionat. Especifiqueu el nivell predeterminat que voleu que iniciï la sessió aquest usuari SELinux. Per defecte s0. Especifiqueu l'assignació entre el nou camí i el camí d'equivalència. Tot el que estigui sota d'aquest nou camí serà etiquetat com si estigués sota el camí d'equivalència. Especifiqueu el camí mitjançant expressions regulars que us agradaria modificar l'etiquetatge. Dimoni Init estàndard En el dimoni Init estàndard hi ha els dimonis que es van iniciar en l'arrencada a través dels scripts Init. En general es requereix un script a /etc/rc.d/init.d Estat Estat El substitut %s no és vàlid. No es permet que el substitut acabi amb '/' Dóna suport als directoris inicials NFS Dóna suport als directoris inicials SAMBA Dóna suport al gestor d'objectes de l'espai d'usuari de les X Dóna suport als directoris inicials ecryptfs Dóna suport als directoris inicials fusefs Sistema Mode de compliment per defecte del sistema Tipus de política per defecte del sistema: Tipus de política del sistema: Estat del sistema: Inhabilitat Estat del sistema: Compliment Estat del sistema: Permissiu En destí %s no és vàlid. No es permet que el destí acabi amb '/' Domini destí L'entrada «%s» no és un camí vàlid. Els camins han de començar amb «/». L'entrada que es va introduir no és correcta. Proveu-ho un altre cop amb el format ex:/.../.... Es requereix el mòdul de python sepolgen per ajustar els dominis permissius.
En algunes distribucions s'inclou al paquet policycoreutils-devel.
# yum install policycoreutils-devel
O alguna cosa semblant per a la vostra distribució. Aquest usuari pot iniciar la sessió a una màquina a través de les X o des d'un terminal. Per defecte, aquest usuari no tindrà setuid, ni xarxa i tampoc podrà fer su o sudo. Aquest usuari es connectarà a una màquina tan sols a través d'un inici de sessió des d'un terminal o de forma remota. Per defecte, aquest usuari no tindrà setuid, ni xarxa i tampoc podrà fer su o sudo. Per inhabilitar aquesta transició aneu a Per habilitar aquesta transició aneu a Per activar aquest paquet de política executeu: Commuta entre booleans personalitzats i tots els booleans Commuta entre ports personalitzats i tots els ports Commuta entre tots els contexts de fitxer i els contexts de fitxer personalitzats Transicions Tipus El tipus %s no és vàlid i ha de ser un tipus de fitxer o dispositiu El tipus %s no és vàlid i ha de ser un tipus de node El tipus %s no és vàlid i ha de ser un tipus de port. El tipus %s_t ja està definit en la política actual.
Voleu continuar? Fitxer de tipus de compliment El tipus de camp és obligatori Es requereix el tipus Tipus Ús: run_init <script> <args ...>
on: <script> és el nom de l'script init a executar,
<args ...> són els arguments per a l'script. Els tipus d'USUARI obtenen automàticament un tipus temporal No es pot assignar memòria per a new_context No es pot buidar l'entorn
No es pot obtenir un conjunt de senyals buit
No s'ha pogut restaurar l'entorn i s'està avortant
No es pot restaurar l'etiqueta tty...
No es pot establir el gestor de SIGHUP
Unifica el tractament HTTPD de tots els fitxers de continguts. Unifica HTTPD per comunicar-se amb el terminal. Es necessita per entrar la contrasenya per als certificats des del terminal. Manca el port o no es coneix Ports no reservats (>1024) Actualitza Actualitza els canvis Ús: %s -L Ús: %s -L -l usuari Ús: %s -d Fitxer ... Ús: %s -l -d usuari ... Ús: %s -l CATEGORIA usuari ... Ús %s -l [[+|-]CATEGORIA],...] usuari ... Ús: %s CATEGORIA fitxer ... Ús %s [[+|-]CATEGORIA],...] Fitxer ... Useu -- per acabar la llista d'opcions. Per exemple Aplicació de l'usuari L'aplicació de l'usuari és qualsevol aplicació que us agradaria confinar i que és iniciada per un usuari Assignació d'usuaris Rol d'usuari Els tipus de rols d'usuari no poden assignar-se als executables. Usuari amb tota la xarxa, cap setuid a les aplicacions sense transició, no pot fer su però pot fer sudo als rols d'administració principals. Usuari amb tota la xarxa, cap setuid a les aplicacions sense transició i no pot fer su i tampoc sudo. Usuaris Utilitza pam per a l'autentificació Utilitza dbus Utilitza crides nsswitch o getpw* Tipus vàlids:
Verifica el nom Versió Avís! No s'ha pogut obtenir informació de la tty.
Avís: no s'ha pogut restaurar el context per a %s
Aplicació/script web (CGI) En l'aplicació/script web (CGI) hi ha els scripts CGI que es van iniciar amb el servidor web (apache) Amb aquest marcador, el camí a l'arrel alternativa necessita incloure els fitxers de context de fitxer i el fitxer policy.xml Fitxers que es poden escriure Escriu missatges a syslog Si Si esteu intentant de tancar l'aplicació sense aplicar els vostres canvis.
* Per aplicar els canvis que heu fet en el transcurs d'aquesta sessió, feu clic a No i feu clic a Actualitza.
* Per sortir de l'aplicació sense l'aplicació dels vostres canvis, feu clic a Sí. Es perdran tots els canvis que hàgiu fet en el transcurs d'aquesta sessió. No vàreu definir el nom del mòdul. Heu d'introduir un nom que estigui format per lletres i números i que no contingui espais. Heu d'afegir almenys un rol per %s Heu d'introduir un executable Heu d'introduir un nom per al vostre mòdul de política per al vostre «%s». Heu d'introduir un tipus vàlid de política Heu d'introduir el camí a l'executable per al vostre procés confinat. Heu de tornar a generar la informació de la interfície amb l'execució de /usr/bin/sepolgen-ifgen Heu de seleccionar un usuari Heu d'especificar un dels següents valors: %s Necessiteu definir un nou tipus que acabi amb:
%s Heu d'instal·lar el paquet policycoreutils-gui per utilitzar l'opció de la interfície gràfica d'usuari _Elimina _Propietats tot tots els fitxers Permet l'autentificació basada amb clau d'amfitrió permet que l'usuari del staff creï i faci la transició als dominis del svirt. permet que els usuaris no confinats facin la transició als dominis del sorral del chrome quan executin el sorral del chrome aplicació ha fallat l'autenticació.
dispositiu de blocs el booleà per obtenir-ne la descripció del booleà no s'ha trobat la vostra entrada en el fitxer de contrasenyes.
dispositiu de caràcters chcat -- -CompanyiaConfidencial /docs/pladenegocis.odt chcat -l +CompanyiaConfidencial jusuari ordres connecta directori no permet que els programes, com ara newrole, facin la transició als dominis de l'usuari d'administració. dontaudit requereix 'on' o 'off' error en la lectura de la configuració del servei PAM.
executable executable a confinar no s'ha pogut construir el nou interval amb nivell %s
no s'ha pogut convertir el nou context en cadena de text
no s'ha pogut executar el shell
no s'ha pogut obtenir la informació del compte
no s'ha pogut obtenir el nou context.
no s'ha pogut obtenir old_context.
no s'ha pogut inicialitzar el PAM
no s'ha pogut establir PAM_TTY
no s'ha pogut establir el nou interval %s
no s'ha pogut establir un nou rol %s
no s'ha pogut establir el nou tipus %s
obté totes les descripcions dels booleans El getpass no pot obrir /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 llista tots els tipus de ports de SELinux escolta per connexions d'entrada manage_krb5_rcache ha de ser un valor booleà nom de la política a generar nom del SO per a les pàgines man canonada amb nom newrole: %s: error en la línia %lu.
newrole: no s'ha pogut crear un fill: %s newrole: la contrasenya per a %s no és correcta
newrole: desbordament de la taula de dispersió del servei de configuració de noms
inactiu actiu camí on s'emmagatzemaran les pàgines man de SELinux generades camí on s'emmagatzemaran els fitxers de la política generada camí on els processos confinats necessitaran escriure consulta la política de SELinux per veure la descripció dels booleans consulta la política de SELinux per veure com el domini del procés d'origen pot fer la transició al domini del procés de destinació consulta la política de SELinux per veure si els dominis poden comunicar-se entre si radiobutton fitxer convencional pestanya del
rol run_init: contrasenya incorrecta per a %s
sepolicy generate: error: es requereix un dels arguments %s mostra el tipus de SELinux relacionat al port mostra els ports en els quals aquesta aplicació hi pot crear un vincle i/o connexió mostra els ports en els quals aquest domini hi pot crear un vincle i/o connexió fitxer de socket domini del procés d'origen enllaç simbòlic system-config-selinux domini del procés de destí tcp pestanya del
rol de transició Robert Antoni Buj i Gelonch <rbuj@fedoraproject.org> tipus udp desconegut Ús: %s [-qi]
use_kerberos ha de ser un valor booleà use_resolve ha de ser un valor booleà use_syslog ha de ser un valor booleà s'hi pot escriure
OHA YOOOO