MINI MINI MANI MO
r # <G _ , _ % 6_ \_ p_ _ _ _ _ _ ? _ ; 7` & s` 9 ` ` 9 ` , +a 7 Xa a I a I a I 9b 3 b b b b ' b ,
c :c E Nc : c ( c . c , 'd Td gd & yd / d . d & d 0 &e / We S e 8 e f #f ?f Rf cf 7 tf d f ^ g pg ) Yh i i i i i M i j M !j oj H j G j k #k G ;k k k k k k Q k Pl bl J kl
l N l m )m Bm 4 Tm $ m ! m % m M m Dn Un ) ^n / n n n n n o o (o ;o ?o > Ko I o 7 o 6 p $ Cp hp p C q Pq ) oq q G q I r D Lr 8 r 7 r L s - Os C }s O s t - 2t 5 `t & t ) t ) t 1 u 7 Cu p {u ? u = ,v > jv g v w U 0w I w E w 1 x 6 Hx M x < x :
y : Ey 2 y 1 y 0 y K z H bz 0 z : z { . 4{ c{ < { & { ( { A | N| 7 | 8 } S G} J } } ~ & "~ & I~ p~ ~ 0 ~ + ~ ( 1 - ' _ ' & % Q @ N ) ̀ ' $ D e 3 | - & ށ 8 " # [ # ) - ͂ = @ 9 $ z 0 & Ѓ $ 0 7 M 9 ' H ) p = + F # @ j ' 4 ӆ % # . R , n " A 6 7 2 و " T / 9 " * % 2 3 , * I / t 0 2 Ջ 4 I = " ! & ̌
% * 6 P ) 0 + % N 4 ! [ ގ 1 : I l G I ? e V K G H M 7 ޑ H 8 _ / Ó j B 1 O * 3 ŕ ` $ u 0 * ˖ J ] A S - # Q f o E ֙ & 9 K ` + / ؚ 2 ! ; ) ] $ $ ) ћ ? ( ; < d ' " ɜ * ɟ ՟ ! , ! ; , ] ( ) ' 2 > q d m 1 t 2 ֢ # 1 - _ 2 f " ԣ 9 } ( = i $ P ߩ ! 5 " P ( s , ( ɪ - % ( F 1 o * 2 ̫ 8 9 8 r % $ 1 ۬
+ L 2 i " $ ߭ ! & % B h / ծ ( 8 $ T y % + $ ! + $ M r ' Ѱ ) C a ʱ " $ B W x Ӳ $ - % K + q ͳ # * . Y w * 5 ! 2 ( T ! } " ! µ & $ % / J / z 4 B ߶ " @ ? Z 4 ) Ϸ ) . # < R ) ) . < ) O ) y . < ҹ $ ! 4 V ) r
ں
3
> H \ z û # - 8 * f . V + @ 7 x 7 ^ I 9 p 7 S 6 ? ¿ Y > \ 4 7 6 6 ? R v A @ @ L ( 5 U B R 4 . J Z y ` : 5 y p @ 5 + i a 5 6 4 8 6 m U 0 V + ; 8 % I ; g E p Z K J 4 9 7 D T 6 @ ; - 3 6 . j . 9 9 0 < / m 8 6 9
C G 6 7 D 5 ? 7 u 4 6 5 5 O ( C 8 7 + 5 c 5
A , N n O \
; j H A N 1 ) 7 * J * u W >
6 I ^ E : % g ` d g - 2 J - ; A ( } 0 + X ? \ D < ' / ( W " #
1 ) O y ! F
] h x U b \ B i
2 @ G h " ! 4
E S ] g z % - ; " , o O ( .
& J 4 j ) 4 , ) a / R . ? D ' +
6 J f & ' & 2 & Y & O + D L X t 4
6 + b o 3 * 4 G Z X c
< # D
h s
2 S ! n Z d P x P L / | J U t % M V j 3 7 2 j D v !
$ Q ) { 6 5 C ' B k $ ) 8 b t
H
$ ; * @ B k ) * 8 * ' c 8
( I 3 V & / " J m ( l : b z " 2 4 g
1 ? O ` v : 7 7 U ] l { J J 7 , F
3 & A m h U : , g ' W _ E s % 4 < T E ` . 5 ; G G T ( $ ) N c o w ( 0 + 5 8 6 n
X h _ V ~
q
\ b E i " ! 0 P W u =
/
A =
U
| " & % , * . ' Y . 1 ' ' E C ' ] ) " , < * Z r - 4 C O c x ) & ' B ] S 0 r U l
& . . * ] L ] P _ w 0 { L % ? ; [ " < E = 0 T 3 E _ ! # ; ^ @ L d q , 4 # # , 4 V > ' ,
( ( 4 ] " s 6 Q o + ! 4! O!
l! " w! ! # ! 7 ! " " < " 7 W" 7 " 3 " c " F _# # # # $ # = # % +$ < Q$ 7 $ $ $
$ $ % "% &% ;% N% S% W% _% % q% $ % # % % % g ' a P( $ ( ( 5 ( 5 ) , S)
) % ) ) G* M * z 4+ C + o + K c, > , , - - . o / / 0 E
0 E P0 \ 0 0 1 w 1 A 2 Y P2 j 2 8 3 " N3 > q3 [ 3 Q 4 Z ^4 h 4 J "5 m5 O "6 r6 . 6 $ 6 6 6 T 7 Z7 7 8 ~ q: < < = @ = ( U= ~= . 3> b> J > J? ? & @ 2 @ A I A @ A . <B + kB H B B - C # C C D D B cE . E J E e F U F T F S 1G G H # !H EH ] H )I % II < oI I I I I J J q 1J J } dK | K I _L & L P M !N 9 N N N E =O O P P l WQ Q YR | R oS T 9 T
U U _ V S V [ V [ 0W W X z *Y Y LZ Z ? [ !\ \ r] q ^ t^ _ _ I` ` ka a b 'c c d Oe 5 f m :f < f o f L Ug K g p g * _h i +j j k A Ol W l Q l q ;m _ m 2
n @n K n e o Y xo G o G p F bp ; p p q o r O r U r \ /s e s U s / Ht xt c u \ uu = u v N v Y v I Qw g w x x G -y \ uy S y _ &z U z _ z 4 <{ \ q| T | o #} C } } q a~ d ~ 8 f k K A ; F 5 | | M G Ղ % W F } Y Ą d < O W % d R ݈ y ) a ~ p M L O F D = ێ K e G K t F K < A = ~ b < ? ؘ k N q m I ߜ q ) e z m y u x ] Q ֤ ( Y x G N | H Q # = t 5 h [ U İ x Y p h ^ h Dz 0 ϳ J E p T ~ g & $ * 1 O L 3 μ N Q - b < H - I < i t : * V * 3 Y . 5 * d X N m 7 d L C j C b U
U i c H W $ w = = B ( / F X 6 = L J a B b P R c h X p ^ ` ( a 9 D % M j K 7 : < 4 w R ? B ? J A 7 A G : J B F R 4 V G % J m : A C 5 J y / e T Z 4 6 F 9 b L ^ < H [ H R * 6 } Q S H Z f A
> L V S > 6 D u * E H + 8 t ? A 1 / , a C J : A X 5 E X x o C A , Q n T B N X H R 0 C X t \ Z * d s E ^ 0 | ] R X V ` ` o V 1 T ^ m < f d n v w D ] J < [ * 0 , " % A U R , 7 * ! M L * J ' F 8 2 N _ s a h > ' > = G i ? h g v h g s b 8 x f L m } [ Q O
w & ^ v -
j
w q x y _ u J ] { x x | v ` } T x t K } t > h g s x q g x ! w y! v ! h" v " n g# m # b D$ L $ $ % w
& k & w & i' z' B ' ' ; ' ` &( } ( ) ) z * + + E, _ - 8 i- ( - - - P - q M. ^ . T / s/ 0 (0 =0 e 0 #1 o 2 t p2 2 3 g4 '5 5 U k6 6 P O7 V 7 V 7 N8 z 9 |9 : % : C : C : =; 8 ^; = ; F ; C < P `< K < N < 9 L= 9 = = = ; = ; :> x v> > ? /? I? ? @ XA " #B . FB # uB B J B : B ; 8C ? tC L C F D % HD nD D ) D 4 D D E # *E - NE J |E r E :G 9 LG U G G w G = nH H I k I { FJ J J mK f 4L
L ) L K L S M a pM M eN rN & vN ' N N ? lO B O = O X -P
P : P F P D Q J XQ T Q 5 Q + .R V ZR A R 3 R - 'S < US C S E S D T aT U \ U xU U * U ( U g U - WV V 5 V = V 4 W LW 6 lW } W !X 2X # ;X 0 _X 8 X X 4 X 4 Y @Y UY Y ,
Z . :Z iZ & Z i Z 4 [ 9 P[ 5 [ [ [ . [ \ \ .\ 3\ L\ a\ z\ , \ 7 \ G \ G D] X ] = ] D #^ h^ b w^ _ * _ ` ` L ma a - ob b @ )c H jc c / hd % d W d D e 0 [e L e u e Of lf g W h % h e h ci {i E i i i j
j *j j / j !k . ;k q jk n k Kl | l Hm ' hm m = m 1 m 7 n / =n X mn ) n & n o
&o 4o
=o Ho ]o o p A 0p rp 8 {p p p 6 %q 7 \q q q q Y q T 7r Y r r r s ,s Fs Ws . hs H s s s W t O t ? +u / ku M u & u 5 v ; Fv & v v v v G v 5w "x y y * y z z & z z { % ){ O{ o{ { { S { : | S| m| | | . | | | ( } =} ( ^} } # } # } } ~ * $~ f O~ o ~ 9 & 2 ` * * z z + & ( B S k p o 0 ^ 4 X a @ e ^ O z l U l = k v O a ; { 9 0 M " p - } ( M ԑ R " ] u P Ӓ n $ o ! ? ͕ * X & ! H 2 ; w H P x y U S Z . ' # ) 8 - b - ! J l h M O E G ݢ w p d M ^ o e W դ W - _ ( " 1 P Y b q E ԧ K J f _ ? A Q M ; 2 # = 7 ] , ; « K W J < H ߬ p ( ' 3 | ڮ W A @ 8 < V ͱ a ڱ \ < / k ɲ 5 - / 5 e a l 9 ζ F 7 շ _
? m b 6 A ߹ { ! 0 B Z a s W 3 w + Ͻ ! A W _ % 4 ݾ # 6 E W f B f P R X m U 6 e S B 2 5 / 0 e I ? A 9 b 6 F 8 Z D 3 c p 1 R 9 a O } c S ~ @ k ~ : l F \ + ( ' 0 , ] 1 a 9 $ ? A N @ $ O W | " D 7 a V L d 3 k E 0 E F . 5 i ^ w r G 8 E ) d ) @ ! g B ; 7 j u a h b Z H r R p # C d Y { + f Z t Z . \ )
4 f ' Q r X { e c R m 8 ` a w > O H G - 7 , s $ A l $ * \ s 1 x & < X J n @ !
*
P q s 5 % } 8 " n T 3 k P m ~ ] v ? u N " . { d K N u ` e : - | ` . p D 9 v 5 L \
; W * q ] n V b I ] g 2 T "
f F 2 P z o & 0 O
t = j k m o p w a V E A T , l 3 y h @ = M c \ ' S z w * q n n 4 ^ 3 ) D H ? v h N { 3 U / y ] 2 / R K Z j ` ; i , # O M 6 b = ~ @ C G X # U g e D q Y o & [ B | 9 & ~ Z S 2 b W m k e 9 V ' A g ) $ H ^ Y 1 E [ j M h < B F < ' [ + ? } 1 g c l - i G J [ x S c B 5 C X l b % A q ~ d e : Y N / K ^ I k X # 6 F S / + % > L v _ \ & @ C M / ( ! r ! 8 ; M t p T > C p > H J L : Y }
I = ] ? U ^ ! ( < : c 0 x , ; . _ j 6 I 4 4 R K y | f " G + W ( A 0 : Q V J f $
z R i o D U ? ' % * % 6 - I > ` < r
4 $ , x U h t F m z P B 5 i 6 Q 7 ( = K O u } [ + Q Q N # a _ 0 P 9 7
( 9 8 - S L l s _ 1 y 1 _ W J T o 2
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Port Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2018-09-17 14:39+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2017-12-15 09:06+0000
Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org>
Language-Team: Ukrainian <trans-uk@lists.fedoraproject.org>
Language: uk
Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
X-Generator: Zanata 4.6.2
Еквівалентність файлових контекстів дистрибутива SELinux
Еквівалентність локальних файлових контекстів SELinux
змінено %s позначок.
%s вже у %s %s не належить до типу доменів %s не є правильним контекстом
%s не є коректним доменом %s не у %s %s має бути каталогом %s! Не вдалося отримати контекст для %s, перепризначення позначок tty не відбулось.
%s! Не вдалося отримати новий контекст для %s, перепризначення позначок tty не відбулось.
%s! Не вдалося вказати новий контекст для %s
%s: не вдалося завантажити запитані правила у примусовому режимі: %s
%s: не вдалося завантажити правила: %s
%s: правила вже завантажено, запитано початкове завантаження
Модулям правил «%s» потрібні чинні домени ********************* ВАЖЛИВО ************************
-- Дозволено %s [ %s ] З доменами «%s» не можна використовувати параметр -a. Ознайомтеся з довідкою щодо користування, щоб дізнатися більше. З доменами «%s» не можна використовувати параметр -d. Ознайомтеся з довідкою щодо користування, щоб дізнатися більше. З доменами «%s» не можна використовувати параметр -t. Ознайомтеся з довідкою щодо користування, щоб дізнатися більше. Параметр -w не можна використовувати разом з параметром --newtype … 600-1024 <b>…ПОЗНАЧТЕ, ЩОБ ПЕРЕГЛЯНУТИ ДАНІ…</b> <b>Додати булеві значення з правил %s:</b> <b>Додайте файли або каталоги, якими керуватиме %s</b> <b>Програма</b> <b>Заборонити усім процесам виконувати ptrace та діагностику інших процесів?</b> <b>Вимкнути можливість запуску необмежених системних процесів?</b> <b>Вимкнути усі дозвільні процеси?</b> <b>Вкажіть назву програми або роль користувача:</b> <b>Вкажіть мережеві порти, до яких прив’язуватиметься %s:</b> <b>Зареєстровані користувачі</b> <b>Користувачі root</b> <b>Виберіть додаткові ролі для %s:</b> <b>Виберіть загальні властивості програми для %s:</b> <b>Виберіть домени, які адмініструватиме %s:</b> <b>Виберіть вже створену роль для внесення змін:</b> <b>Виберіть мережеві порти, з якими з’єднуватиметься %s:</b> <b>Виберіть ролі, які %s переводитиме до:</b> <b>Виберіть тип правил для програми або ролі користувача, обмеження для яких ви хочете визначити:</b> <b>Виберіть user_roles які переводитимуть до %s:</b> <b>Вибір:</b> <b>Налаштування системи</b> <b>Системний режим</b> <b>Порти TCP</b> <b>Порти UDP</b> <b>До якого каталогу слід створити правила %s?</b> <operation> мітки файлів <selected domain>. Мітки файлів буде створено під час застосування оновлення. <operation> мережевий порт <selected domain>. Порти буде створено під час застосування оновлення. <small>
Для заміни з режиму «Вимкнено» на режим «Примусовий»:
- Змініть режим системи з «Вимкнено» на «Дозвільний»
- Перезавантажте систему, щоб виконати повторне встановлення міток
- Щойно система запрацює як слід
* Змініть режим системи на «Примусовий»</small>
Дозвільний домен — це мітка процесу, яка надає процесові дозвіл на виконання довільних дій. SELinux лише записуватиме заборони до журналу, але не наполягатиме на них. Зазвичай, дозвільні домени вказують на експериментальність правил. Вимикання цього модуля може призвести до того, що SELinux заборонить доступ до домену, доступ до якого має бути відкрито. Дія Додати Додати %s Додати діалог для логічних змінних Додати контекст файлу Додати прив’язку рівнозначності файлів. Прив’язку буде створено під час застосування оновлення. Додати мітки файлів для %s Додати мітки файлів для %s. Мітки файлів буде створено під час застосування оновлення. Додати прив’язку реєстраційного запису Додати прив’язку реєстраційного запису. Прив’язку буде створено під час застосування оновлення. Додати прив’язку реєстраційного запису. Прив’язку буде створено під час застосування оновлення. Додати мережний порт Додати мережевий порт для %s Додати мережевий порт для %s. Записи портів буде створено під час застосування оновлення. Додати запис рівнозначності файлів SELinux Додати відповідні авторизації SELinux Додати мережні порти SELinux Додати користувача SELinux Додати відповідність користувачів SELinux Додати роль користувача SELinux. Ролі користувачів SELinux буде створено під час застосування оновлення. Додати користувачів SELinux Додати користувача Додати записи ролей користувачів. Ролі користувачів SELinux буде створено під час застосування оновлення. Додати файл Додати прив’язку рівнозначності. Прив’язку буде створено під час застосування оновлення. Додати мітку рівнозначності файлів. Додати мітки файлів для %s Додати прив’язку реєстраційного запису Додати новий шлях файлів типу %(TYPE)s для доменів «%(DOMAIN)s». Додати нове визначення рівнозначності файлів. Додати нову прив’язку реєстраційного запису. Додати нове визначення користувача/ролі SELinux. Додати визначення нового порту, до якого домену «%(APP)s» дозволено %(PERM)s. Додати порти %s Додати користувача Додати або вилучити булеві правила, які використовуватимуться доменом %s Адресу %s визначено у правилах, її не можна вилучати Addr %s не визначено Роль адміністратора Роль користувача-адміністратора Додатково << Додатково >> Складний пошук << Складний пошук >> Усі Всі домени Дозволити %s викликати bindresvport з 0. Прив’язування до порту 600-1024. Надати доступ ABRT до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Дозволити Apache здійснювати обмін даним зі службою avahi за допомогою dbus Дозволити Apache здійснювати обмін даним зі службою sssd за допомогою dbus Надати доступ Apache до виконання коду з tmp. Надати доступ Apache до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Файли і каталоги має бути позначено міткою public_content_rw_t. Дозволити Apache надсилати запити до записів NS Дозволити Apache працювати у режимі ручного керування без переходу до користувача Дозволити Apache виконувати preupgrade Дозволити Apache використовувати mod_auth_ntlm_winbind Дозволити Apache використовувати mod_auth_pam Надати доступ скриптам і модулям HTTPD на встановлення з’єднання з Cobbler мережею. Надати доступ скриптам і модулям HTTPD на встановлення з’єднання з базами даних мережею. Надати доступ скриптам і модулям HTTPD на встановлення з’єднання з мережею за допомогою TCP. Надати доступ скриптам і модулям HTTPD до файлів сервера Cobbler. Дозволити HTTPD встановлювати з’єднання з портом 80 для штатного завершення роботи Дозволити HTTPD запускати виконувані файли SSI у одному домені зі скриптами CGI системи. Дозволити клієнтській частині Puppet керувати файлами будь-яких типів Дозволити основній частині Puppet використовувати з’єднання з базою даних MySQL і PostgreSQL Надати доступ ZoneMinder до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Дозволити ZoneMinder запускати su/sudo. Дозволити користувачеві входити до системи режимі домену без обмежень Дозволити всім фоновим службам здійснювати читання і запис даних до терміналів Дозволити всім службам використовувати обгортки TCP. Дозволити всім службам здійснювати запис до / Дозволити всім доменам виконувати команди у fips_mode Дозволити всім доменам завантажувати модулі ядра Дозволити всім доменам використовувати дескриптори файлів інших доменів Дозволити всім виконуваним файлам без обмежень використовувати бібліотеки потрібні для пересування текстових даних, які не позначено міткою textrel_shlib_t Дозволити антивірусним програмам читати незахищені файли системи Дозволити експорт будь-яких файлів або каталогів у режимі лише для читання за допомогою NFS. Дозволити експорт будь-яких файлів або каталогів у режимі читання або запису за допомогою NFS. Дозволити скриптам apache виконувати запис до каталогів відкритих даних. Каталоги або файли має бути позначено міткою public_rw_content_t. Дозволити auditadm виконувати команди Дозволити доменам адміністрування кластера використання виконуваної області пам’яті Дозволити доменам адміністрування кластера встановлювати з’єднання з мережею за допомогою TCP. Дозволити доменам адміністрування кластера керувати всіма файлами у системі. Дозволити обмеженим програмам запускатися за допомогою kerberos. Дозволити обмеженим програмам використовувати область пам’яті спільного використання nscd. Надати користувачам з обмеженими правами можливість виконувати команди ping і traceroute. Дозволити обмеженим віртуальним гостьовим системам взаємодіяти з сокетами rawip Дозволити обмеженим віртуальним гостьовим системам взаємодіяти з sanlock Дозволити обмеженим віртуальним гостьовим системам взаємодіяти з графічним сервером Надати доступ обмеженим гостьовим віртуальним системам на керування файлами cifs Надати доступ обмеженим гостьовим віртуальним системам на керування файлами nfs Надати доступ обмеженим гостьовим віртуальним системам (virt) на читання файлів fuse Надати доступ обмеженим гостьовим віртуальним системам використовувати пам’ять і стос виконання Дозволити обмеженим віртуальним гостьовим системам використовувати послідовні або паралельні порти обміну даними Надати доступ обмеженим гостьовим віртуальним системам використовувати пристрої USB Надати доступ обмеженим програмам для перегляду інтернету до читання даних з домашнього каталогу Надати cups доступ до execmem/execstack Надати адміністраторам бази даних виконувати інструкцію DML Дозволити dbadm виконувати команди Дозволити клієнтським програмам dhcpc виконувати команди iptables Дозволити ftpd використовувати томи ntfs/fusefs. Дозволити домену glance керувати файлами fuse Дозволити домену glance використання пам’яті і стосу виконання Надати доступ glusterfsd до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Файли і каталоги має бути позначено міткою public_content_rw_t. Дозволити glusterfsd надавати доступ до будь-якого файла або каталогу лише у режимі читання. Дозволити glusterfsd надавати доступ до будь-якого файла або каталогу режимі читання або запису. Надати доступ веб-домену GPG до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Дозволити gssd будувати список тимчасових каталогів та читати кеш реєстраційних даних kerberos. Дозволити гостю виконувати команди Надати доступ фоновій службі http до пошуку спаму Дозволити фоновій службі http з’єднання з mythtv Надати фоновій службі http змогу встановлювати з’єднання з zabbix Надати доступ фоновій службі http до надсилання пошти Дозволити підтримку cgi у httpd Дозволити фоновій службі httpd для внесення змін до обмежень його ресурсів Дозволити процесам httpd керувати даними IPA Дозволити процесам httpd запускати допоміжні програми IPA. Надати доступ скриптам і модулям httpd до execmem/execstack Надати доступ httpd до файлових систем FUSE Надати доступ httpd до файлових систем cifs Надати доступ httpd до файлових систем nfs Надати доступ httpd до портів openstack Надати доступ до використання httpd у режимі клієнта FTP на порті ftp та тимчасових портах Надати доступ до використання httpd у режимі сервера FTP очікуванням даних на порті ftp. Надати доступ до використання httpd у режимі перемикача мережі Дозволити httpd встановлювати з’єднання з sasl Надати доступ httpd на з’єднання з сервером memcache Дозволити httpd встановлювати з’єднання з портом ldap Надати доступ httpd до читання даних з домашніх каталогів Надати доступ httpd до читання даних користувача Дозволити httpd запускати gpg Дозволити httpd використовувати вбудовані інструменти обробки скриптів (зазвичай php) Дозволити ksmtuned використовувати файлові системи cifs/Samba Дозволити ksmtuned використовувати файлові системи nfs Дозволити logadm виконувати команди Надавати можливість входу до системи і користування системою за допомогою /dev/console. Надати доступ logrotate до керування файлами nfs Надати доступ logrotate до читання журналу всередині Надати доступ mailman до файлових систем FUSE Надати mock доступ до читання файлів у домашніх каталогах. Дозволити домену додатків mozilla прив’язуватися до незарезервованих портів tcp/udp. Дозволити домену додатків mozilla встановлювати з’єднання з мережею за допомогою TCP. Дозволити додатку mozilla підтримувати GPS. Дозволити додатку mozilla підтримувати протоколи SPICE. Дозволити додатку mozilla використовувати Bluejeans. Дозволити mysqld встановлення з’єднань на всіх портах Дозволити запускати nagios run у поєднанні з PNP4Nagios. Дозволити nagios/nrpe викликати sudo зі скриптів утиліт NRPE. Надати доступ серверам nfs до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Файли і каталоги має бути позначено міткою public_content_rw_t. Надати openshift доступ до файлових систем nfs без міток Дозволити openvpn запускати скрипти без обмежень Дозволити pcp прив’язування до усіх незарезервованих портів Дозволити pcp читати загальні журнали Дозволити домену piranha-lvs встановлювати з’єднання з мережею за допомогою TCP. Надати дозвіл polipo встановлювати з’єднання на всіх портах > 1023 Надати домену postfix_local повний доступ до каталогів mail_spool Дозволити postgresql використовувати ssh та rsync для відновлення стану системи на певний момент часу Дозволити виконання pppd у режимі звичайного користувача Дозволити pppd завантажувати модулі ядра для певних модемів Дозволити qemu-ga керування датою qemu-ga. Дозволити qemu-ga читання дати qemu-ga. Надати доступ racoon до читання файла shadow Надати звичайним користувачам безпосередній доступ до пристроїв dri Надати доступ rpcd_t до керування файлами fuse Надати серверу rsync доступ до керування всіма файлами та каталогами у системі. Дозволити rsync експортувати дані файлів або каталогів лише для читання. Надати доступ rsync до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Файли і каталоги має бути позначено міткою public_content_rw_t. Уможливити запуск rsync у режимі клієнта Дозволити s-c-kdump запускати завантажувач у bootloader_t. Надати samba змогу працювати у режимі призначення портів Дозволити samba працювати у режимі контролера домену, додавати користувачів, групи і змінювати паролі. Дозволити samba створювати домашні каталоги (наприклад, за допомогою PAM) Надати доступ samba до експортування томів NFS. Надати доступ samba до експортування томів ntfs/fusefs. Надати доступ samba до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Файли і каталоги має бути позначено міткою public_content_rw_t. Дозволити samba запускати скрипти без обмежень Дозволити samba надавати доступ до будь-якого файла або каталогу лише у режимі читання. Дозволити samba надавати доступ до будь-якого файла або каталогу лише у режимі читання або запису. Дозволити samba надавати у спільне використання домашні каталоги користувачів Дозволити контейнерам пісочниці керувати файлами fuse Дозволити контейнерам пісочниці надсилати повідомлення щодо аудиту Дозволити контейнерам пісочниці використовувати можливості Дозволити контейнерам пісочниці використовувати системні виклики mknod Дозволити контейнерам пісочниці використовувати системні виклики netlink Дозволити контейнерам пісочниці використовувати системні виклики sys_admin, зокрема mount Надати доступ sanlock до керування файлами cifs Надати доступ sanlock на керування файлами nfs Дозволити sanlock читати і записувати файли fuse Надати доступ sasl до читання файла shadow Дозволити secadm виконувати команди Дозволити sge доступ до файлових систем nfs. Надати доступ sge до встановлення з’єднання з мережею за допомогою довільного порту TCP Дозволити smbd завантажувати libgfapi з gluster. Надати доступ spamd до читання або запису до домашніх каталогів користувачів. Надати доступ spamd_update до встановлення з’єднання на усіх портах. Дозволити авторизацію ssh для sysadm_r:sysadm_t Дозволити ssh із середовищем chroot для читання і запису файлів до домашніх каталогів користувачів Дозволити staff виконувати команди Дозволити sysadm виконувати команди Надати доступ фоновій службі syslogd до надсилання пошти Надати syslogd можливість викликати додатки nagios. Увімкнено додатком rsyslog omprog. Надати можливість syslogd читати дані з терміналів чи записувати дані до терміналів Дозволити системним завданням cron змінювати мітки файлової системи для відновлення контекстів файлів. Дозволити виконання завдань cronjob системи на файлових системах NFS, CIFS та FUSE. Дозволити системі запускатися з NIS Надати доступ tftp до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Надати доступ tftp до читання і запису файлів до домашніх каталогів користувачів Дозволити клієнтській програмі IRC Irssi встановлювати з’єднання на довільному порті і прив’язуватися до будь-якого незарезервованого порту. Надати доступ інструментам керування з’єднаннями Telepathy до встановлення з’єднань на довільних портах TCP. Надати доступ інструментам керування з’єднаннями Telepathy до встановлення з’єднань на довільних мережевих портах. Дозволити програмі графічного входу до системи створювати файли у домашніх каталогах HOME від імені xdm_home_t. Дозволити програмі графічного входу до системи виконувати програму завантаження Дозволити графічній програмі входу до системи впускати користувача sysadm_r:sysadm_t Дозволити монтування за допомогою команд mount довільного каталогу або файла. Дозволити tor працювати у режими перемикача Дозволити передавання мітки клієнта до сторонньої бази даних Дозволити виконуваним файлам без обмежень робити області власної резервної пам’яті виконуваними. Використання цієї можливості є дуже небезпечним. Потреба у ньому свідчить про помилки у коді програми, але може також бути ознакою нападу на систему. Про цей виконуваний файл слід повідомити у системі стеження за вадами Дозволити виконуваним файлам без обмежень робити області стека виконуваними. Використання цієї можливості непотрібне для роботи будь-якої нормально написаної програми. Потреба у ньому свідчить про помилки у коді програми, але може також бути ознакою нападу на систему. Про цей виконуваний файл слід повідомити у системі стеження за вадами Дозволити користувачам без обмежень доступ до домену додатків mozilla під час запуску контейнера додатків xulrunner. Дозволити непривілейованому користувачу створювати і переноситися до доменів svirt. Дозволити непривілейованим користувачам виконувати інструкцію DDL Дозволити користувачеві використовувати середовище chroot ssh. Якщо ви хочете надати користувачеві змогу оприлюднювати музику Надати клієнтським системам spamassassin користувача доступ до мережі. Дозволити користувачеві виконувати команди Дозволити користувачеві читати і записувати файли на файлові системі без розширених атрибутів (FAT, CDROM, FLOPPY) Надати доступ користувачам на з’єднання з PostgreSQL Надати доступ користувачам на з’єднання з локальним сервером mysql Дозволити користувачам здійснювати вхід до системи за допомогою сервера radius Дозволити користувачам здійснювати вхід до системи за допомогою сервера OTP yubikey або змінювати режим відповіді Дозволити користувачам визначати записи паролів користувачів (passwd) безпосередньо з ldap, без використання сервера sssd Дозволити користувачам запускати сервери TCP (здійснювати прив'язку портів та приймати з'єднання з того ж домену та зовнішніх користувачів). Вимикання цієї можливості викличе перехід у пасивний режим FTP та може змінити інші протоколи. Дозволити користувачам запускати сервери UDP (здійснювати прив'язку портів та приймати з'єднання з того ж домену та зовнішніх користувачів). Вимикання цієї можливості може викликати непрацездатність служб виявлення avahi та інших служб, працездатність яких залежить від UDP. Дозволити віртуальним процесам запускатися як домени користувачів Надати доступ xen на керування файлами nfs Дозволити xend виконувати blktapctrl/tapdisk. Непотрібне, якщо для образів дисків використовуються призначені логічні томи. Дозволити xend виконувати qemu-dm. Непотрібне, якщо використовується паравіртуалізація без віртуального буфера кадрів. Дозволити xguest виконувати команди Чи бажаєте ви надати доступ xguest до використання пристроїв bluetooth Надати доступ користувачам xguest до налаштування Network Manager і встановлення з’єднання з портами apache Дозволити користувачам xguest монтувати змінні носії даних Дозволити доменам zarafa виконувати setrlimit/sys_resource. Надати доступ фоновій службі zebra для запису її файлів налаштувань Дозволяє %s прив’язуватися до будь-якого порту UDP Дозволяє %s зв’язуватися з будь-якими портами UDP з номером > 1024 Дозволяє %s встановлювати з’єднання з будь-яким портом TCP Дозволяє %s встановлювати з’єднання з будь-яким портом UDP Дозволити графічному серверу виконувати дані з області пам’яті, доступної для запису Надати доступ клієнтським програмам на запис до сегментів пам’яті графічного сервера зі спільним використанням. Дозволяє xdm_t прив’язуватися до vnc_port_t(5910) Змінити правила SELinux на альтернативні, типовими є правила у /sys/fs/selinux/policy Змінити кореневий каталог. Типовим є / Слід налаштувати альтернативну кореневу теку Дозвільний домен — це мітка процесу, яка надає процесові дозвіл на виконання довільних дій. SELinux лише записуватиме заборони до журналу, але не наполягатиме на них. Зазвичай, дозвільні домени вказують на експериментальність правил. Вимикання цього модуля може призвести до того, що SELinux заборонить доступ до домену, доступ до якого має бути відкрито. Необмежений домен — мітка процесу, яка дозволяє процесу виконувати будь-які дії без втручання SELinux. Якщо цей модуль буде увімкнено, програми, які запускаються під час завантаження системою ініціалізації і для яких у SELinux немає визначених правил SELinux, запускатимуться які необмежені. Вимикання модуля означає, що усі фонові служби буде обмежено у діях. Щоб вимкнути користувача unconfined_t user, вам слід спочатку вилучити запис unconfined_t зі списку користувачів і вікна входу до системи. Аналізуємо правила… Програма Типи файлів програм Перенесення програми з «%s» Перенесення програм з позначеного домену Перенесення програми до «%s» Перенесення програм до позначеного домену Програми Програми: складний пошук Застосувати Ви справді хочете вилучити %s «%s»? Неправильний формат %(BOOLNAME)s: запис %(VALUE)s Логічні змінні Змінну
увімкнено Правила дозволу з перемикачами %s Логічне значення %s визначено у правилах, його не можна вилучити Логічне значення %s не визначене Назва логічної змінної Назва логічної змінної Розділ булевих перемикачів. За допомогою цього логічного значення визначається, чи дозволятиме система завантаження правил, встановлення примусового режиму та зміну логічних значень. Встановіть значення true. Для повернення попереднього значення систему доведеться перезавантажити. Перемикачі Вибрати Вибрати файл або каталог для встановлення мітки. Вбудовані дозвільні типи Виклик домену процесів Не можна поєднувати +/- з іншими типами категорій Кілька рівнів чутливості не підтримуються Не вдалося змінити чутливість рівнів використовуючи '+' на %s Скасувати Не вдалося знайти ваш запис у тіньовому файлі паролів.
Не вдалося прочитати дані сховища правил. Змінити режим процесу на примусовий. Змінити режим процесу на дозвільний. Зміна типу політики вимагає повторної розмітки всієї файлової системи при наступному завантаженні. Процес розмітки може бути досить тривалим залежно від розміру файлової системи. Продовжити? Вимикання політики SELinux вимагає перезавантаження та не рекомендується. Якщо у подальшому ви захочете увімкнути SELinux, знадобиться виконати повторну розмітку файлової системи. Якщо ж ви просто хочете перевірити, чи не викликає SELinux проблем у системі, використовуйте дозволений режим, який не робить політику примусовою, але при цьому реєструє помилки у журналі. Дозволений режим не вимагає перезавантаження. Продовжити? Вимикання політики SELinux вимагає перезавантаження Ми не рекомендуємо це робити. Якщо у подальшому ви захочете увімкнути SELinux, знадобиться виконати повторну розмітку файлової системи. Якщо ж ви просто хочете перевірити, чи не викликає SELinux проблем у системі, використовуйте дозволений режим, який не робить політику примусовою, але при цьому реєструє помилки у журналі. Дозволений режим не вимагає перезавантаження. Продовжити? Активація політики SELinux вимагає повторної розмітки всієї файлової системи при наступному завантаженні. Процес розмітки може бути досить тривалим залежно від розміру файлової системи. Продовжити? Клас Команда, потрібна для цього типу правил Внести усіх зміни поточної операції на сервері. Налаштовування SELinux Обмежена роль адміністратора (root) Контекст Керувати можливістю використання mmap у нижніх областях простору адрес у спосіб, визначений /proc/sys/vm/mmap_min_addr. (c) 2006 Red Hat, Inc.
(c) 2006 Dan Walsh <dwalsh@redhat.com> Не вдалося додати користувача SELinux %s Не вдалося додати addr %s Не вдалося додати контекст файла для %s Не вдалося додати інтерфейс %s Не вдалося додати mapping входу для %s Не вдалося додати додати порт %(PROTOCOL)s/%(PORT)s Не вдалося додати префікс %(PREFIX)s для %(ROLE)s Не вдалося додати роль %(ROLE)s для %(NAME)s Не вдалося перевірити чи визначений користувач SELinux %s Не вдалося перевірити чи визначено адресу %s Не вдалося перевірити чи визначено логічне значення %s Не вдалося перевірити чи визначений контекст файла для %s Не вдалося перевірити чи визначений інтерфейс %s Не вдалося перевірити чи визначено mapping входу для %s Не вдалося перевірити, чи визначено порт %(PROTOCOL)s/%(PORT)s Не вдалося перевірити, чи порт визначено @%(PROTOCOL)s/%(PORT)s Не вдалося закрити дескриптор.
Не вдалося завершити транзакцію semanage Не вдалося створити користувача SELinux для %s Не вдалося створити ключ для %(PROTOTYPE)s/%(PORT)s Не вдалося створити ключ для %s Не вдалося створити ключ для %s/%s Не вдалося створити адресу %s Не вдалося створити контекст для %(PROTOCOL)s/%(PORT)s Не вдалося створити контекст для %s Не вдалося створити контекст для %s/%s Не вдалося створити контекст файла для %s Не вдалося створити інтерфейс для %s Не вдалося створити ключ для %s Не вдалося створити mapping входу для %s Не вдалося створити ключ модуля Не вдалося створити порт для %(PROTOCOL)s/%(PORT)s Не вдалося створити дескриптор semanage Не вдалося вилучити користувача SELinux %s Не вдалося вилучити адресу %s Не вдалося вилучити всі прив’язки інтерфейсів Не вдалося вилучити логічне значення %s Не вдалося вилучити контекст файла для %s Не вдалося вилучити інтерфейс %s Не вдалося вилучити mapping входу для %s Не вдалося вилучити порт %(PROTOCOL)s/%(PORT)s Не вдалося вилучити контекст файла для %s Неможливо вилучити порт %s Не вдалося вилучити всі прив’язки відповідники вузлів Не вдалося визначити режим блокування (enforcing).
Не вдалося вимкнути модуль %s Не вдалося увімкнути модуль %s Не вдалося встановити з'єднання з semanage Не вдалося витягнути ключ для %s Не вдалося визначити, чи увімкнено модуль Не вдалося отримати список мовних розширень модуля Не вдалося отримати назву модуля Не вдалося отримати рівень пріоритетності модуля Не вдалося отримати список модулів SELinux Не вдалося отримати список користувачів SELinux Не вдалося отримати список addr Не вдалося отримати список логічних змінних Не вдалося отримати список контекстів файлів Не вдалося отримати список інтерфейсів Не вдалося отримати список локальних контекстів файлів Не вдалося вивести прив’язки входу Не вдалося отримати список портів Не вдалося отримати список ролей користувача %s Не вдалося отримати список контекстів файлів Не вдалося отримати список портів Не вдалося змінити користувача SELinux %s Не вдалося змінити addr %s Не вдалося змінити логічне значення %s Не вдалося змінити контекст файла для %s Не вдалося змінити інтерфейс %s Не вдалося змінити mapping входу для %s Не вдалося змінити порт %(PROTOCOL)s/%(PORT)s Не вдалося відкрити файл %s
Не вдалося запитати addr %s Не вдалося запитати контекст файла %s Не вдалося запитати контекст файла для %s Не вдалося запитати інтерфейс %s Не вдалося опитати порт %(PROTOCOL)s/%(PORT)s Не вдалося запитати seuser для %s Не вдалося запитати користувача для %s Не вдалося вилучити модуль %s (помилка вилучення) Не вдалося вилучити дозволений домен %s (помилка при встановленні) Не вдалося встановити рівень MLS для %s Не вдалося вказати діапазон MLS для %s Не вдалося встановити користувача SELinux для %s Не вдалося вказати активне значення змінної %s Не вдалося вказати контекст addr для %s Не вдалося вказати контекст виконання у %s.
Не вдалося вказати контекст файла для %s Не вдалося вказати контекст інтерфейсу для %s Не вдалося вказати маску %s Не вдалося створити контекст повідомлення для %s Не вдалося вказати поля mls у контексті адреси для %s Не вдалося вказати поле mls у контексті файла для %s Не вдалося вказати поле mls у контексті інтерфейсу для %s Не вдалося встановити поле mls у контексті порту для %(PROTOCOL)s/%(PORT)s Не вдалося вказати назву ключа модуля Не вдалося вказати назву %s Не вдалося вказати дозволений домен %s (помилка встановлення модуля) Не вдалося створити контекст порту для %(PROTOCOL)s/%(PORT)s Не вдалося вказати роль у контексті адреси для %s Не вдалося вказати роль у контексті файла для %s Не вдалося вказати роль у контексті інтерфейсу для %s Не вдалося встановити роль у контексті порту для %(PROTOCOL)s/%(PORT)s Не вдалося вказати тип у контексті адреси для %s Не вдалося вказати тип у контексті файла для %s Не вдалося вказати тип у контексті інтерфейсу для %s Не вдалося встановити тип у контексті порту для %(PROTOCOL)s/%(PORT)s Не вдалося вказати користувача у контексті адреси для %s Не вдалося вказати користувача у контексті файла для %s Не вдалося вказати користувача у контексті інтерфейсу для %s Не вдалося вказати користувача у контексті порту для %(PROTOCOL)s/%(PORT)s Не вдалося запустити транзакцію semanage Не вдалося встановити активний статус MLS Не вдалося отримати типовий тип.
Створює та обробляє тимчасові файли у каталозі /tmp Поточний примусовий режим Змінені Нетипові дозвільні типи Системна служба DBUS Типовий Типовий рівень Вилучити Вилучити шляхи файлів %(TYPE)s для домену «%(DOMAIN)s». Вилучити %s Вилучити контекст файлу Вилучити змінені мітки файлів Вилучити змінені порти Вилучити змінені прив’язки користувачів. Вилучити мережний порт Вилучити відповідність користувача SELinux Вилучити користувача Вилучити мітку рівнозначності файлів. Вилучити мітки файлів для %s Вилучити прив’язку реєстраційного запису Вилучити змінене визначення рівнозначності файлів. Вилучити змінені визначення прив’язок реєстраційних записів. Вилучити змінені визначення користувачів або ролей SELinux. Вилучити змінені визначення портів, до яких домену «%(APP)s» дозволено %(PERM)s. Вилучити порти %s Вилучити користувача Заборонити всім процесами виконувати ptrace та діагностику інших процесів. Якщо ви бажаєте заборонити програмам домену відображати ділянку пам’яті одночасно на виконувану і придатну до запису області, такий доступ є небезпечним. Вам слід повідомити про такий виконуваний файл до системи стеження за вадами Опис Роль користувача робочої станції Клас призначення Визначити, чи можна запускати ABRT у домені abrt_handle_event_t для обробки сценаріїв подій ABRT. Визначити, чи може Bind прив’язувати сокети TCP до портів http. Визначити, чи слід дозволяти Bind виконувати запис файлів основної зони. Зазвичай, такий запис потрібен для динамічних DNS або при зміні зон. Визначити, чи може мати Cobbler доступ до файлових систем cifs. Визначити, чи може мати Cobbler доступ до файлових систем nfs. Визначити, чи слід дозволяти Cobbler встановлювати з’єднання з мережею за допомогою TCP. Визначити, чи слід надавати Cobbler доступ до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Визначити, чи слід дозволяти Condor встановлювати з’єднання з мережею за допомогою TCP. Визначити, чи слід дозволяти фоновій службі DHCP використовувати модулі LDAP. Визначити, чи може мати CGI Git доступ до файлових систем cifs. Визначити, чи може мати CGI Git доступ до файлових систем nfs. Визначити, чи зможе CGI Git виконувати пошук у домашніх каталогах. Визначити, чи фонова служба сеансів Git може прив’язувати сокети TCP до всіх незарезервованих портів. Визначити, чи може мати системна фонова служба Git доступ до файлових систем cifs. Визначити, чи може мати системна фонова служба Git доступ до файлових систем nfs. Визначити, чи зможе системна фонова служба Git виконувати пошук у домашніх каталогах. Визначити, чи може Gitosis надсилати повідомлення електронної пошти. Визначити, чи може мати Polipo доступ до файлових систем nfs. Визначити, чи фонова служба сеансів Polipo може прив’язувати сокети tcp до всіх незарезервованих портів. Визначити, чи слід надавати abrt-handle-upload доступ до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами у /var/spool/abrt-upload/. Визначити, чи слід блокувати спроби wine виконати mmap у області пам’яті з малими адресами без додаткових повідомлень. Визначити, чи може awstats вилучати файли журналу httpd. Визначити, чи може boinc виконувати execmem/execstack. Визначати, чи можуть домени користувачів, що викликаються, виконувати фонову службу Git у домені git_session_t. Визначати, чи можуть домени користувачів, що викликаються, виконувати фонову службу Polipo у домені polipo_session_t. Визначити, чи можуть антивірусні програми використовувати компілятор JIT. Визначити, чи слід дозволити cdrecord читання різної інформації з NFS, Samba, з тимчасових каталогів користувачів, ненадійних файлів та змінних пристроїв Визначити, чи слід дозволяти collectd встановлювати з’єднання з мережею за допомогою TCP. Визначити, чи може conman встановлювати з’єднання на всіх портах TCP. Визначити, чи може crond виконувати завдання у домені користувача, а не у типовому домені cronjob. Визначити, чи може cvs читати та файли з паролями shadow. Визначити, чи може dbadm керувати звичайними файлами користувачів. Визначити, чи може dbadm читати звичайні файли користувачів. Визначити, чи може docker встановлювати з’єднання на всіх портах TCP. Визначити, чи слід дозволяти entropyd використання звукових пристроїв як джерела початкових даних генератора псевдовипадкових чисел. Визначити, чи може exim встановлювати з’єднання з базами даних. Визначити, чи може exim створювати, читати, записувати та вилучати звичайні файли з даними користувачів. Визначити, чи може exim читати звичайні файли з даними користувачів. Визначити, чи може fenced встановлювати з’єднання за допомогою мережі TCP. Визначити, чи слід дозволяти fenced використовувати ssh. Визначити, чи слід дозволяти ftpd використання прив’язування до всіх незарезервованих портів у пасивному режимі. Визначити, чи слід дозволяти ftpd встановлення з’єднання на всіх незарезервованих портах. Визначити, чи може ftpd встановлювати з’єднання з базами даних за допомогою мережі TCP. Визначити, чи можна ftpd входити до системи від імені локальних користувачів і здійснювати читання або запис файлів у системі, що керується DAC. Визначити, чи слід надавати ftpd доступ до внесення змін до відкритих файлів, використаних для служб відкритого обміну файлами. Файли і каталоги має бути позначено міткою public_content_rw_t. Визначити, чи слід дозволяти ftp використовувати CIFS для відкритих служб обміну файлами. Визначити, чи слід дозволяти ftp використовувати NFS для відкритих служб обміну файлами. Визначити, чи може glance-api встановлювати з’єднання на всіх портах TCP. Визначити, чи може haproxy встановлювати з’єднання на всіх портах TCP. Визначити, чи може icecast встановлювати з’єднання на всіх портах TCP. Визначити, чи можуть клієнтські програми irc встановлювати з’єднання на будь-яких незарезервованих портах TCP. Визначити, чи може logwatch встановлювати з’єднання з поштовим сервером за допомогою мережі. Визначити, чи може lsmd_plugin встановлювати з’єднання на всіх портах TCP. Визначити, чи слід дозволяти mcelog виконувати скрипти. Визначити, чи слід дозволяти mcelog використовувати всі TTY користувача. Визначити, чи слід дозволяти підтримку клієнтського режиму у mcelog. Визначити, чи слід дозволяти підтримку серверного режиму у mcelog. Визначити, чи може minidlna читати звичайні файли з даними користувачів. Визначити, чи зможе mpd змінювати домашні каталоги користувачів. Визначити, чи може mpd використовувати файлові системи cifs. Визначити, чи може mpd використовувати файлові системи nfs. Визначити, чи може mplayer перетворювати свій стек на виконуваний. Визначити, чи може neutron встановлювати з’єднання на всіх портах TCP. Визначити, чи може openvpn встановлювати з’єднання за допомогою мережі TCP. Визначити, чи може openvpn читати звичайні файли з даними користувачів у домашніх каталогах. Визначити, чи може мати Polipo доступ до файлових систем cifs. Визначити, чи може privoxy встановлювати з’єднання на всіх портах TCP. Визначити, чи може smartmon підтримувати пристрої на контролерах 3ware. Визначити, чи може squid встановлювати з’єднання на всіх портах TCP. Визначити, чи слід дозволяти запуск squid у режимі прозорого проксі-сервера. Визначити, чи може swift встановлювати з’єднання на всіх портах TCP. Визначити, чи може tmpreaper використовувати файлові системи cifs. Визначити, чи може tmpreaper використовувати файлові системи nfs. Визначити, чи може tmpreaper використовувати файли samba_share. Визначити, чи слід підтримувати сервер lpd. Визначити, чи tor може прив’язувати сокети TCP до всіх незарезервованих портів. Визначити, чи слід дозволяти varnishd використовувати всі можливості мережі TCP. Визначити, чи може webadm керувати звичайними файлами користувачів. Визначити, чи може webadm читати звичайні файли користувачів. Визначити, чи може zabbix встановлювати з’єднання на всіх портах TCP. Вимкнути Вимкнути аудит Вимкнути завантаження модулів ядра. Вимкнено Вимкнено
Дозволений
Примусовий
Показати програми, які можна переносити до або з «%s». Показати програми, які можна переносити до або з позначеного домену. Показати дані щодо перемикачів, якими можна скористатися для внесення змін до правил для домену «%s». Показати дані щодо перемикачів, якими можна скористатися для внесення змін до правил для позначеного домену. Показати дані щодо типів файлів, які можуть використовуватися «%s». Показати дані щодо типів файлів, які можуть використовуватися позначеним доменом. Показати порти мережі, з якими «%s» може встановлювати з’єднання або очікувати на з’єднання. Показати порти мережі, з якими позначений домен може встановлювати з’єднання або очікувати на з’єднання. Назви доменів сторінок довідника, які буде створено Dontaudit Apache для пошуку каталогів. Змінити мережний порт Увімкнути Увімкнути аудит Увімкнути режим кластера для фонових служб. Увімкнути додаткові правила у домені cron з метою підтримки fcron. Увімкнути підтримку багатоекземплярних каталогів. Надати доступ до читання urandom для всіх доменів Увімкнути чи вимкнути додаткові правила аудиту, яке зазвичай не показується у журналах. Увімкнено Примусовий Введіть типовий рівень входу для користувача SELinux. Типовим є рівень s0. Введіть діапазон MLS/MCS для цього користувача SELinux.
s0-s0:c1023 Введіть діапазон MLS/MCS для цього зареєстрованого користувача системи. Типовим є діапазон для вибраного користувача SELinux. Вкажіть ролі SELinux, до яких домен адміністратора переноситиме Вкажіть користувачів SELinux, яких буде перенесено до цього домену Вкажіть список портів чи діапазонів портів TCP, розділених комою, з якими буде з’єднано %s. Приклад: 612, 650-660 Вкажіть список портів чи діапазонів портів UDP, розділених комою, з якими буде пов’язано %s. Приклад: 612, 650-660 Вкажіть список портів чи діапазонів портів UDP, розділених комою, з якими буде з’єднано %s. Приклад: 612, 650-660 Вкажіть повний шлях до виконуваного компоненту, у якому будуть застосовані обмеження Вкажіть повний шлях до сценарію init, що використовується для запуску обмежуваної програми. Вкажіть тип домену, який ви будете розширювати Вкажіть домени, які адмініструватиме цей адміністратор з обмеженими правами Вкажіть назви інтерфейсів, які слід опитати Введіть мітку MLS для пов’язування з цим шляхом. Введіть мітку MLS для пов’язування з цим портом. Введіть реєстраційне ім’я користувача, з яким слід пов’язати додане обмеження користувача SELinux. Введіть шлях, для якого ви хочете встановити мітку рівнозначності. Введіть номер порту або діапазону портів, для яких ви хочете додати тип порту. Введіть унікальну назву для обмежуваної ролі програми або користувача. Шлях рівнозначності Клас еквівалентності для %s вже існує Класу еквівалентності для %s не існує Рівнозначність: %s Помилка при розподілі пам'яті.
Помилка виділення argv0 у оболонці.
Помилка зміни uid, виконання перервано.
Помилка з'єднання з системою аудиту.
Помилка скидання KEEPCAPS, виконання перервано
Помилка надсилання повідомлення аудиту.
Помилка! Не вдалося спорожнити O_NONBLOCK для %s
Помилка! Не вдалося відкрити %s.
Помилка! Неправильна оболонка.
Помилка: вказано декілька рівнів
Помилка: вказано декілька ролей
Помилка: вказано декілька типів
Помилка: ви не зможете змінювати рівень у небезпечному терміналі
Виконуваний файл Виконуваний файл Файли програм Виконувані файли, які буде перенесено до іншого домену, де домен «%s» зможе їх виконувати. Виконувані файли, які буде перенесено до іншого домену, де позначений домен зможе їх виконувати. Виконувані файли, які буде перенесено до домену «%s» під час виконання точки входу позначеного домену. Виконувані файли, які буде перенесено до позначеного домену під час виконання точки входу позначеного домену. Тип чинного домену Наявні ролі користувачів Наявний_користувач Експортувати Експортувати параметри системи до файла Не вдалося правильно закрити tty
Не вдалося скинути можливості %m
Не вдалося прочитати файл правил %s Не вдалося надіслати повідомлення аудита Не вдалося перенести до простору назв
Специфікація
файлів Тип
файлу Файл контексту Рівнозначність файлів Призначення позначок файлам Назва файла Шлях до файла Специфікація файлу Перенесення файлів з «%s» Перенесення файлів з позначеного домену Перенесення файлів визначає дію, яку слід виконати, якщо поточний домен створює дані певного класу у каталозі типу призначення. Якщо потрібно (необов’язково), можна вказати назву файла для перенесення. Тип файлу Типи файлів визначених для «%s». Типи файлів, визначені для позначеного домену. Клас файлів: %s Контекст файла для %s визначено у правилах, його не можна вилучити Контекст файла для %s не визначено Визначення рівнозначності файлів призводить до того, що система встановлює мітки у новому шляху так, наче файл зберігається на рівнозначним шляхом. Шлях до файла: %s Шлях до файла, що використовується для входу до домену «%s». Шлях до файла, що використовується для входу до позначеного домену. Шлях до файлів: %s Специфікація файлів, %(TARGET)s, суперечить правилу рівнозначності «%(SOURCE)s %(DEST)s» Специфікація файлів, %(TARGET)s, суперечить правилу рівнозначності «%(SOURCE)s %(DEST)s». Спробуйте краще додати «%(DEST1)s». У специфікації файлів не можна використовувати пробіли Файли Рівнозначність файлів Файли «%s» буде перенесено до іншої мітки. Файли, до яких домен «%s» може записувати дані. Файли, до яких позначений домен може записувати дані. Файли або каталоги, якими «керуватиме» %s. Файли pid, файли журналів, файли у /var/lib… Фільтр GPL Створити правила «%s» Створити правила «%s» Створити структуру сторінок підручника у форматі HTML для вказаної сторінки підручника SELinux Створити шаблон модуля правил SELinux Створити сторінки довідника (man) SELinux Генерувати модуль нової політики Графічний інтерфейс користувача для правил SELinux Групи Довідка: сторінка типів програм Довідка: сторінка булевих перемикачів Довідка: сторінка виконуваних файлів Довідка: сторінка рівнозначності файлів Довідка: сторінка вхідних мережевих з’єднань Довідка: сторінка блокування Довідка: сторінка входу Довідка: сторінка вихідних мережевих з’єднань Довідка: сторінка користувачів SELinux Довідка: початкова сторінка Довідка: сторінка систем Довідка: сторінка файлів програм Довідка: сторінка переходу з програм Довідка: сторінка переходу до програм Довідка: сторінка записуваних файлів Записи If-Then-Else, записані у правилах, можуть
уможливити альтернативне керування доступом. Імпортувати Імпортувати параметри системи на інший комп’ютер Вхідне Сценарій init Взаємодіє з терміналом інтерфейсу %s не існує. Інтерфейс %s визначений у правилах, не може бути вилучено Інтерфейс %s не визначено Файл інтерфейсу Фонова служба інтернет-служб Фонова служба інтернет-служб (inetd) initd запускається службою xinetd Некоректний порт Неправильна визначення файла Некоректне значення пріоритетності, %d (мало бути значення від 1 до 999) Розмітка Мова Linux-група %s не існує Користувач %s не існує у Linux Список інтерфейсів правил SELinux Список Завантажити модуль політики Завантажити модуль політики Блокування Заблокувати систему SELinux.
Цим вікном можна скористатися для вмикання захисту SELinux. Реєстраційне
ім'я Потрібна авторизація '%s' Зв’язки входу до систему Реєстраційне ім'я Реєстраційне ім’я: %s mapping входу для %s визначено у правилах, не вдалося вилучити mapping входу для %s не визначено Зареєстроване ім'я користувача Діалогове вікно втрати даних Рівень MCS Діапазон MCS НЕ ВКАЗАНО ШЛЯХУ ДО ФАЙЛА MLS Діапазон MLS MLS/ Діапазон
MLS/MCS Рівень
MLS/MCS Діапазон MLS/MCS Діапазон MLS/MCS: %s Виконати дію рекурсивно Керування налаштуваннями SELinux Мінімальна роль користувача термінала Мінімальна роль користувача термінала Роль користувача мінімальної графічної системи Мінімальна роль користувача X Window Виявлено файли з помилковими мітками Змінити Змінити шлях до файлів %(TYPE)s для домену «%(DOMAIN)s». У списку можна позначати лише пункти, позначені напівжирним шрифтом (позначення цим шрифтом означає, що до цих пунктів раніше було внесено зміни). Змінити %s Змінити контекст файлу Змінити прив’язку рівнозначності файлів. Прив’язку буде створено під час застосування оновлення. Змінити мітку файлів для %s. Мітки файлів буде створено під час застосування оновлення. Змінити прив’язку реєстраційного запису Змінити прив’язку реєстраційного запису. Прив’язку буде змінено під час застосування оновлення. Змінити мережевий порт %s Змінити мережевий порт %s. Порти буде створено після застосування оновлення. Змінити рівнозначність файлів SELinux Змінити відповідність користувача SELinux Змінити роль користувача SELinux. Ролі користувачів SELinux буде змінено під час застосування оновлення. Змінити користувачів SELinux Змінити користувача Змінити наявний запис авторизації користувача. Змінити мітку рівнозначності файлів. Змінити мітки файлів для %s Змінити прив’язку реєстраційного запису Змінити визначення портів, до яких домену «%(APP)s» дозволено %(PERM)s. Змінити порти %s Змінити позначені визначення змінених записів рівнозначності файлів. У списку можна позначати лише пункти, позначені напівжирним шрифтом (позначення цим шрифтом означає, що до цих пунктів раніше було внесено зміни). Змінити позначені змінені визначення прив’язок реєстраційних записів. Змінити визначення користувачів або ролей SELinux. Змінити користувача Модуль %s вже завантажено у поточні правила.
Продовжити? Назва модуля Модуля %s не існує Відомості щодо модуля для нового типу Докладніше Більше типів Більше… Назва Назва має складатися з літер і цифр, без пробілів. Вам варто скористатися параметром «-n НАЗВА_МОДУЛЯ» Мережа Мережа
Вкладка прив’язки Мережний порт Визначення портів мережі Порти мережі, з якими домен «%s» може встановлювати з’єднання. Порти мережі, з якими домен «%s» може очікувати на з’єднання. Порти мережі, з якими позначений домен може встановлювати з’єднання. Порти мережі, з якими позначений домен може очікувати на з’єднання. Мережеві порти: %s Мережевий протокол: %s Ні Не встановлено жодних правил SELinux У файлі %s немає контекстів
Потрібно вказати адреса вузла Функцію ще не реалізовано Лише служби можуть використовувати сценарій init. Помилка у параметрах %s Недостатньо пам'яті!
Вихідне Пароль: Шлях Шлях Дозвільний Дозволити prosody прив’язуватися до порту apache. Слід активувати для використання BOSH. Каталог політики Модуль політики Типи правил, які потребують команди Порт Порт %(PROTOCOL)s/%(PORT)s вже визначено Порт %(PROTOCOL)s/%(PORT)s визначено у правилах, його не можна вилучати Порт %(PROTOCOL)s/%(PORT)s не визначено Порт @%(PROTOCOL)s/%(PORT)s не визначено Номер порту Тип порту Слід вказати порт Неправильний номер порту «%s». 0 < номер_порту < 65536 Номер порту має належати діапазону від 1 до 65536 Номери портів повинні бути у діапазоні від 1 до %d Префікс Пріоритетність Домен процесу Типи процесів Протокол Протокол Потрібен протокол udp чи tcp Надіслати запит щодо правил SELinux мережі Red Hat 2007 Виконати заміну міток усіх файлів на типові для системи під час перезавантаження Повторна розмітка при наступному завантаженні. Вилучити завантажувальний модуль політики Потрібна принаймні одна категорія Потрібен префікс або роль Треба вказати префікс, ролі, рівень або range Потрібно вказати setype Потрібно вказати setype або serange Потрібно вказати setype, serange чи seuser Потрібно seuser або serange Повторити Повернути Скасувати зміни Відновити первинне значення параметра Кнопка «Повернути» відкриває діалогове вікно, за допомогою якого ви можете скасувати зміни, внесені протягом поточної операції. Перегляньте оновлення, які було зроблено, до застосування цих оновлень до системи. Щоб відновити початковий стан пункту, просто зніміть з нього позначку. Усі позначені пункти змін буде застосовано до системи, щойно ви виберете оновлення. Роль Ролі: %s Роль адміністратора root Запустити restorecon для %(PATH)s, щоб змінити його тип з %(CUR_CONTEXT)s на типовий %(DEF_CONTEXT)s? Користувач
SELinux Адміністрування SELinux Тип програми SELinux Налаштування SELinux Тип призначення SELinux Тип каталогу SELinux Мітка файла SELinux Тип файлів SELinux Інтерфейс SELinux Мітка MLS SELinux, яку слід пов’язати з цим шляхом. Утиліта генерації політики SELinux Тип порту
SELinux Тип порту SELinux Ролі SELinux Тип SELinux Потрібно вказати тип SELinux Користувач SELinux Користувач SELinux: %s Ім’я користувача SELinux Користувач SELinux: %s Ім’я користувача SELinux Користувачі SELinux Логічна змінна SELinux Контекст файла SELinux Тип файлів SELinux: %s Ім’я SELinux: %s Потрібен тип вузла SELinux Правила SELinux не призначено або немає доступу до сховища. Користувач SELinux %s визначено у правилах, не може бути вилучено Користувача SELinux %s не визначено Потрібен SELinux користувач ?%s? Пісочниця Зберегти для оновлення Зберегти для оновлення Вибрати Виберіть <b>tcp</b>, якщо тип порту слід пов’язати з номерами портів tcp. Виберіть <b>udp</b>, якщо тип порту слід пов’язати з номерами портів udp. Позначте пункт «Виконати дію рекурсивно», якщо ви хочете застосувати цю мітку до усіх дочірніх об’єктів у каталозі за вказаним шляхом. Обрати об'єкт керування Виберіть порти Оберіть роль адміністратора root, якщо цей користувач також адмініструє систему у режимі root. При цьому користувач не зможе авторизуватися у системі безпосередньо. Виберіть домени програми, які %s переводитиме. Виберіть каталог, у якому будуть створюватись файли політики Виберіть каталоги, які будуть належати обмежуваній програмі Виберіть домен Виберіть виконуваний файл для приміщення обмежень. Виберіть запис рівнозначності файлів для вилучення. Мітки рівнозначності файлів буде вилучено під час застосування оновлення. Виберіть мітки файлів, які слід вилучити. Мітки буде вилучено під час застосування оновлення. Виберіть файли, які обмежувана програма буде створювати чи записувати Виберіть, якщо хочете виконати повторну розмітку всієї файлової системи при наступному завантаженні. Процес повторної розмітки може бути досить тривалим залежно від розміру файлової системи. При зміні типу політики також знадобиться повторна розмітка. Виберіть сценарій init для застосування обмежень. Виберіть прив’язки зареєстрованих користувачів для вилучення. Прив’язки буде вилучено під час застосування оновлення. Виберіть порти для вилучення. Порти буде вилучено під час застосування оновлення. Виберіть користувача SELinux, якого слід пов’язати з цим зареєстрованим користувачем. Зареєстрованих користувачів типово призначає користувач __default__. Виберіть тип файлів SELinux для пов’язування з цим шляхом. Виберіть домени, якими має керувати цей користувач. Виберіть клас файлів, до якого буде застосовано цю мітку. Типово, мітку буде застосовано до усіх класів. Виберіть тип порту, який слід пов’язати із вказаним номером порту. Виберіть системний режим для поточного сеансу Виберіть системний режим для першого завантаження системи Виберіть ролі користувача, які переводитимуть до домену %s. Виберіть ролі користувачів, які слід перенести у домени програм. Виберіть прив’язки користувачів для вилучення. Прив’язки буде вилучено під час застосування оновлення. Вибрати… Тип файлу
SELinux Транзакція semanage вже виконується Транзакція semanage не виконується Надсилає повідомлення audit Надсилає повідомлення електронною поштою Служба Сценарій налаштовування Показати лише змінені Показати лише файли з помилковими мітками Показати порти, визначені для цього типу SELinux Ключ -l може використовуватись з підтримкою SELinux MLS.
Вибачте, newrole не вдалося скинути можливості
newrole може використовуватись лише для ядра з підтримкою SELinux.
run_init може використовуватись лише для ядра з підтримкою SELinux.
Домен-джерело Файл специфікації Вкажіть нове ім’я користувача SELinux. Відповідно до загальних угод, імена користувачів SELinux мають завершуватися на _u. Вкажіть діапазон входу MLS для цього користувача. Типовим є діапазон MLS для вибраних користувачів SELinux. Вкажіть типовий рівень входу для цього користувача SELinux. Типовим є рівень s0. Вкажіть прив’язку нового шляху до рівнозначного шляху. Усі елементи каталогах нового шляху матимуть ті самі мітки, що і елементи у каталогах рівнозначного шляху. Вкажіть шлях до каталогу, у якому слід змінити мітки, за допомогою формальних виразів. Стандартна служба Init Стандартні служби ініціалізації запускаються при завантаженні за допомогою сценаріїв init, які зазвичай розташовані у /etc/rc.d/init.d Стан Статус Заміна %s є некоректною. Заміна не може завершуватися символом «/» Увімкнути підтримку домашніх каталогів у NFS Якщо ви бажаєте використовувати підтримку домашніх каталогів SAMBA Увімкнути підтримку керування об’єктами X у просторі користувача Увімкнути підтримку домашніх каталогів у ecryptfs Увімкнути підтримку домашніх каталогів у fusefs Система Типовий примусовий режим Тип типової політики: Тип правил системи: Стан системи: вимкнено Стан системи: примусовий Стан системи: дозвільний Призначення %s є некоректним. Призначення не може завершуватися символом «/» Домен-призначення Запис «%s» не є коректним записом шляху. Записи шляхів мають починатися з символу «/». Введений запис є некоректним. Будь ласка, спробуйте вказати його у форматі ex:/.../... Для визначення доступності доменів потрібен модуль python sepolgen.
У деяких дистрибутивах цей модуль включено до пакунка policycoreutils-devel.
# yum install policycoreutils-devel
Або аналогічна команда для вашого дистрибутива. Цей користувач може авторизуватися за допомогою X або терміналу. Початково для користувача не налаштовані setuid, sudo, su та мережне оточення. Користувач може авторизуватися лише віддалено чи у терміналі. Початково для користувача не налаштовані setuid, sudo, su та мережне оточення. Щоб вимкнути це перенесення, перейдіть до Щоб увімкнути це перенесення, перейдіть до Для активації пакету правил виконайте: Перемикання між значенням вказаним користувачем та усіма логічними значеннями Перемикання між портами вказаними користувачем та усіма портами Перемикання між усіма та зміненими контекстами файлів Переходи Тип Тип %s є некоректним, мало бути вказано тип файла або пристрою Тип %s є некоректним, мало бути вказано тип вузла Тип %s є некоректним, мало бути вказано тип порту Тип %s_t вже визначено у поточні політиці.
Продовжити? Файл примусового типу Потрібне поле типу Слід вказати тип Типи ВИКОРИСТАННЯ: run_init <сценарій> <аргументи ...>
де <сценарій> — назва сценарію ініціалізації для запуску,
<аргументи ...> — аргументи для цього сценарію. Типам користувачів автоматично встановлюється тип tmp Не вдалося виділити пам'ять для new_context Не вдалося спорожнити змінні середовища
Не вдалося отримати порожній сигнал від
Не вдалося відновити оточення, виконання перервано
Не вдалося відновити позначку tty...
Не вдалося встановити обробник SIGHUP
Уніфікувати обробку HTTPD всіх файлів даних. Уніфікувати обмін даними між HTTPD та терміналом. Потрібне для введення паролів до сертифікатів з термінала. Протокол відсутній чи невідомий Не зарезервовані порти (>1024) Оновити Оновити зміни Використання: %s -L Використання: %s -L -l користувач Використання: %s -d Файл ... Використання: %s -l -d користувач ... Використання: %s -l КАТЕГОРІЯ користувач ... Використання: %s -l [[+|-]КАТЕГОРІЯ],...] користувач ... Використання: %s КАТЕГОРІЯ файл ... Використання: %s [[+|-]КАТЕГОРІЯ],...] файл ... Використовуйте -- для завершення списку параметрів. Приклади: Програма користувача Програма користувача -- будь-яка програма, запущена користувачем, до якого ви хочете застосувати обмеження. Відповідність користувачів Роль користувача З типами ролей користувачів не можна пов’язувати виконувані файли. Користувач з повністю налаштованим мережним оточенням, програми без setuid, без su, може виконувати sudo до ролей адміністрування root. Користувач з повністю налаштованим мережним оточенням, програми без setuid, без su, без sudo. Користувачі Використовує Pam для автентифікації Використовує dbus Використовує виклики nsswitch чи getpw* Коректні типи:
Перевірка назви Версія Попередження! Не вдалося отримати інформацію про tty.
Попередження! Не вдалося відновити контекст для %s
Веб-програма/ сценарій (CGI) Веб-програми/ сценарії CGI, що запускаються веб-сервером Apache Якщо використано цей прапорець, у альтернативному кореневому каталозі мають файли контексту файлів та файл policy.xml Придатні до запису файли Записує повідомлення syslog Так Вами зроблено спробу завершити роботу програми без застосування внесених змін.
* Щоб застосувати зміни, внесені під час цього сеансу, натисніть кнопку «Ні», потім кнопку «Оновити».
* Щоб завершити роботу без застосування внесених змін, натисніть кнопку «Так». Після цього усі зміни, внесені під час цього сеансу буде втрачено. Вами не визначено назви модуля. Вам слід додати назву, складену з літер і цифр, яка не міститиме пробілів. Треба додати принаймні одну роль для %s Слід вказати виконуваний файл Вам слід вказати назву вашого модуля правил для «%s». Вам слід вказати чинний тип правил Для обмеження процесу треба вказати виконуваний шлях Вам слід повторно створити дані щодо інтерфейсу за допомогою команди /usr/bin/sepolgen-ifgen Потрібно вказати користувача Слід вказати одне з таких значень: %s Вам слід визначити новий тип, назва якого завершуватиметься так:
%s Щоб скористатися графічним інтерфейсом, вам слід встановити пакунок policycoreutils-gui В_илучити _Властивості Усі всі файли усі файли
звичайний файл
каталог
символьний пристрій
блочний пристрій
сокет
символьне посилання
канал
Дозволити розпізнавання на основі ключів вузла Дозволити працівникові створювати і переноситися до доменів svirt. Якщо ви бажаєте переводити користувача без обмежень до доменів пісочниці chrome під час запуску chrome-sandbox програма помилка розпізнавання.
блоковий пристрій перемикач, опис якого слід отримати не вдалося знайти правильний запис у файлі passwd.
символьний пристрій chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser команди з’єднати каталог Якщо ви бажаєте заборонити програмам у безпечному режимі, зокрема newrole, здійснювати переведення до доменів адміністративних користувачів. для dontaudit слід визначити «on» або «off» помилка при читанні конфігурації служби PAM.
виконуваний файл виконуваний файл, роботу якого слід обмежити не вдалося побудувати новий діапазон з рівнем %s
не вдалося перетворити новий контекст у рядок
не вдалося виконати оболонку
не вдалося отримати інформацію щодо облікового запису
не вдалося отримати новий контекст.
не вдалося отримати old_context.
не вдалося ініціалізувати PAM
помилка встановлення PAM_TTY
помилка встановлення нової діапазону %s
помилка встановлення нової ролі %s
помилка встановлення нового типу %s
отримати опис всіх перемикачів getpass не вдалося відкрити /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 показати список всіх типів портів SELinux очікувати на вхідні з’єднання manage_krb5_rcache має бути булевим значенням назва правила для створення назва операційної системи для сторінок підручника (man) іменований канал newrole: %s: помилка у рядку %lu.
newrole: помилка створення дочірнього процесу: %s newrole: неправильний пароль для %s
newrole: переповнення хеш-таблиці параметрів назв служб
вимкнено увімкнено адреса, за якою зберігатимуться створені сторінки довідника (man) SELinux адреса, за якою зберігатимуться створені файли правил адреса каталогу, куди записуватимуть дані процеси з обмеженнями у доступі надіслати запит до засобу обробки правил SELinux щодо опису перемикачів надіслати запит до списку правил SELinux для перегляду даних щодо способу перенесення домену-джерела обробки до домену-призначення обробки надіслати запит до списку правил SELinux для визначення того, чи можуть обмінюватися даними домени перемикач звичайний файл вкладка ролей run_init: неправильний пароль для %s
Засіб створення sepolicy: помилка: потрібен один з аргументів %s показати тип SELinux, пов’язаний з портом показати порти, з якими може зв’язуватися і/або з’єднуватися ця програма показати порти, з якими може зв’язуватися і/або з’єднуватися цей домен файл сокета домен-джерело обробки символічне посилання system-config-selinux домен-призначення обробки tcp перенесення
вкладка ролей Максим Дзюманенко <dziumanenko@gmail.com> тип udp невідомо використання: %s [-qi]
use_kerberos має бути булевим значенням use_resolve має містити логічне значення use_syslog має містити логічне значення придатний до запису
OHA YOOOO