Server : Apache
System : Linux server1.cgrithy.com 3.10.0-1160.95.1.el7.x86_64 #1 SMP Mon Jul 24 13:59:37 UTC 2023 x86_64
User : nobody ( 99)
PHP Version : 8.1.23
Disable Function : NONE
Directory : /usr/share/locale/de/LC_MESSAGES/
|
Server : Apache System : Linux server1.cgrithy.com 3.10.0-1160.95.1.el7.x86_64 #1 SMP Mon Jul 24 13:59:37 UTC 2023 x86_64 User : nobody ( 99) PHP Version : 8.1.23 Disable Function : NONE Directory : /usr/share/locale/de/LC_MESSAGES/ |
�� p �# � G �^ , �^ % _ <_ P_ d_ |_ �_ �_ �_ ? �_ ; ` & S` 9 z` �` 9 �` , a 7 8a pa I �a I �a I b 3 cb �b �b �b ' �b , �b c E .c : tc ( �c . �c , d 4d Gd & Yd / �d . �d & �d 0 e / 7e S ge 8 �e �e f f 2f Cf 7 Tf d �f ^ �f � Pg ) 9h ci ji ni ui �i M �i �i M j Oj H aj G �j �j k G k ck �k �k �k �k Q �k 0l Bl J Kl
�l N �l �l m "m 4 4m $ im ! �m % �m M �m $n 5n ) >n / hn �n �n �n �n �n �n o o o > +o I jo 7 �o 6 �o $ #p � Hp �p C �p 0q ) Oq yq G �q I �q D ,r 8 qr 7 �r L �r - /s C ]s O �s �s - t 5 @t & vt ) �t ) �t 1 �t 7 #u p [u ? �u = v > Jv g �v �v U w I fw E �w 1 �w 6 (x M _x < �x : �x : %y 2 `y 1 �y 0 �y K �y H Bz 0 �z : �z �z . { C{ < _{ & �{ ( �{ A �{ � .| 7 �| 8 �| S '} J {} �} �} & ~ & )~ P~ o~ 0 �~ + �~ ( �~ 1
' ? ' g & � % � Q � @ .� o� �� ) �� ' ׀ $ �� $� E� 3 \� - �� & �� � 8 � # ;� # _� ) �� - �� = ۂ @ � $ Z� 0 � & �� $ ׃ 0 �� 7 -� � e� 9 � ' (� ) P� z� = �� + ׅ F � @ J� ' �� 4 �� % � # � 2� , N� " {� A �� 6 � � � �� 2 �� " � T � 9 d� " �� * �� � � % o� 2 �� 3 Ȋ , �� * )� / T� 0 �� 2 �� 4 � I � " g� ! �� & �� ӌ � %
� 6 0� ) g� 0 �� + % � N � c� � ! �� [ �� 1 � I L� G �� ޏ I �� ? E� V �� K ܐ G (� M p� 7 �� H �� 8 ?� x� / �� � Ē � �� j �� B � 1 /� * a� �� 3 �� ٕ ` � $ U� 0 z� * �� J ֖ ] !� � � � 3� - � 1� f O� E �� �� & � K @� + �� / �� 2 � ! � ) =� $ g� $ �� ) �� ? ۛ ( � < D� ' �� " �� * ̜ � �� �� �� �� ! ̟ , � ! � , =� j� w� �� ( �� ) Š � �� � 2 � Q� k� x� �� � �� D� M� 1 T� �� �� 2 �� # � 1
� ?� 2 F� y� �� " �� � ף � �� � � � �� ]� ( c� = �� ʨ ۨ �� i � P n� �� ݩ ! � � " 0� ( S� , |� ( �� - Ҫ % � ( &� 1 O� * �� 2 �� 8 ߫ 9 � R� % p� $ �� 1 �� � � 2 (� [� $ {� ! �� % ޭ � / � P� q� �� ( �� Ԯ $ � � % 3� + Y� $ �� �� ! ǯ $ � � *� ' E� m� �� �� Ű ߰ �� � 9� N� f� �� " �� �� ޱ � � 5� N� o� �� $ �� ɲ % � +
� 9� Q� i� # �� �� * ʳ �� � * /� 5 Z� �� �� ! δ ( � ! � " ;� ! ^� & �� �� $ �� / � / � 4 F� B {� �� ܶ ? �� 4 6� ) k� ) �� . �� < � ) +� ) U� . � < �� ) � ) � . ?� < n� $ �� ! й � ) � 8�
O� Z� v� ��
�� �� 3 �� ں � �� � ,� K� _� {� �� �� �� - Ի * � . -� V \� �� Ǽ @ Ӽ � � �� �� ӽ ^ � 9 D� p ~� 7 � 6 '� ? ^� Y �� > �� 4 7� 7 l� 6 �� 6 � R � A e� @ �� @ � ( )� 5 R� U �� �� R ^� 4 �� . �� Z � ` p� : �� y � @ �� 5 �� i �� 5 g� 6 �� 4 �� 6 � U @� 0 �� V �� ; � 8 Z� % �� I �� ; � E ?� p �� � �� K �� J �� 9 � 7 U� D �� T �� @ '� ; h� - �� 3 �� . � . 5� 9 d� 9 �� 0 �� / � 8 9� 6 r� 9 �� C �� 6 '� 7 ^� D �� 5 �� 7 � 4 I� 6 ~� 5 �� 5 �� ( !� C J� 8 �� 7 �� 5 �� 5 5� k�
s� �� �� �� A �� N
� O Y� \ �� ; � H B� A �� N �� ) � F� g� y� �� �� 7 �� * �� * � W <� �� �� > �� 6 �� ^ � E {� : �� g �� d d� g �� 2 1� J d� - �� ; �� ( � 0 B� + s� X �� ? �� D 8� < }� �� ' �� ( �� � ,� F� g� " �� # �� �� ) �� � 1� ! N� p� �� F ��
�� � � U %� b {� \ �� i ;� �� ��
�� �� �� � "� B� `� " }� �� �� �� ��
�� �� �� � � % 1� � W� $� .� - O� }� ; �� " �� o �� [� ( j� . ��
�� J �� j � ) �� �� �� 4 �� ) �� / '� R W� �� �� �� �� ? �� ' � H� c� + ~�
�� �� �� �� � & � E� Y� ' j� �� �� �� & �� & �� & � C� O ]� �� + �� �� �� �� � 4 -� b� ~� �� �� 6 �� �� � 3 &� Z� c� l� �� �� �� �� �� �� X ��
X� c�
z�
�� �� < �� # ��
� � #� -� 7� I� M� W� \�
k�
y� �� �� �� �� �� !
� ,� H� _� � f� �� � P � P e� �� L �� � J 3� ~� �� U �� � %� % 1� W� s� �� M �� �� � � 3 �� 7 �� � D � W� c� ! ~� ��
�� �� �� Q �� � � 0� =� 6 V� 5 �� C �� B � J� \� q� t� �� �� �� ) �� �� � � )� 3� 8�
?� H J� ��
�� $ �� � * � B � ) J� * t� �� �� �� 8 � ' �� 8 '� `� g� p�
� �� �� �� ( �� � 3 � &� >� \� {� & �� �� � " � � $� *� 1� ( @� l i� � � �� �� �� b �� � #� :� S� i� �� �� �� �� 2 � � "� 4�
F� T� a� z� �� �� �� ��
� � � �� � #� : A� 7 |� �� � � �� � � J � J i� � �� P� i� � v� 7 # , [ F �
� & � m U r : � � ' � _ E { s � 4 5 < j T � E � . B 5 q ; � G � T + � � ( � $ � � � 3 ( N 0 w + � 5 � 6
A O X Y h � _ � { V
q
q �
�
�
E K h " � ! � � � � . B Z s = �
� A � U
� q
| A � � & P % w , � * � ' � . L X 1 ] ' � ' � E � % ; O ` � f ' � ) ! K " h , � � � * � r ! � � � � � � � , ) J t & � ' � � ] � M Z 0 d r � U ^ d � �
� � � . � * � $ L A ] � � � 0 H L h % � � ; � " 3 < V E � � 0 � 3 ! E U � � � � _ � # ; A ^ } � �
, ( U 4 f # � � � � V � ' 1 , Y
� � ( � ( � � " 2 N j � � � � � ) 1 9 A I Q Y a i � + � � �
! " ! 6! # S! 7 w! �! �! < �! 7 �! 7 +" 3 c" c �" F �" B# N# [# $ d# = �# % �# < �# 7 *$ b$ n$
�$ �$ �$ �$ �$ �$ �$ �$ �$ �$ %
% $ 3% # X% |% � �% + N' & z' �' �' �' �' ( ( 2( T O( P �( / �( E %) & k) M �) 5 �) 5 * L* X c* X �* X + > n+ �+ �+ . �+ B �+ ? ,, l, ^ , E �, - $- @ R- 5 �- �- �- / �- > $. 2 c. 8 �. 9 �. A / l K/ D �/ �/ 0 +0 >0 O0 > `0 � �0 q %1 �1 z �2 ,4 34 ?4 / N4 ~4 m �4 $ 5 v *5 �5 d �5 f "6 �6 �6 a �6 $ %7 # J7 ! n7 �7 % �7 s �7 G8 d8 l y8 �8 m �8 + f9 & �9 �9 ? �9 - : 1 C: 4 u: L �: �: ; V &; G }; �; �; % �; < (< 5< I< ]< b< E o< \ �< ? = > R= 0 �= � �= ( p> N �> ( �> 7 ? . I? Q x? U �? M @ E n@ G �@ g �@ 6 dA H �A b �A + GB @ sB G �B 7 �B 1 4C = fC 4 �C J �C � $D 6 �D O
E U ]E � �E & >F ] eF F �F L
G K WG ^ �G S H O VH L �H L �H K @I J �I G �I v J c �J K �J V FK �K : �K # �K H L ; eL 2 �L \ �L � 1M M �M Z @N e �N c O # eO ) �O , �O - �O ( P 7P : RP 5 �P 6 �P 5 �P 0 0Q 0 aQ . �Q . �Q ] �Q M NR & �R $ �R 4 �R . S 3 LS - �S % �S J �S 8 T / XT $ �T = �T , �T ' U 3 @U = tU N �U H V - JV : xV / �V - �V 8 W = JW � �W C *X > nX : �X , �X E Y 4 [Y P �Y X �Y : :Z @ uZ - �Z ( �Z $
[ 9 2[ ' l[ L �[ N �[ � 0\ ( �\ B ] ) J] r t] K �] 5 3^ = i^ � �^ < T_ L �_ V �_ 8 5` 5 n` < �` 8 �` = a D Xa A �a / �a . b 5 >b " tb $ �b . �b @ �b - ,c A Zc 3 �c . �c R �c # Rd & vd + �d Y �d 5 #e j Ye Y �e ' f ` Ff O �f h �f Y `g R �g a
h F oh S �h Q
i ) \i E �i A �i = k ~ Ll T �l F m 3 gm ) �m I �m & n � 6n / �n = �n = (o l fo p �o Dp Jq B ]r * �r � �r i ds $ �s 4 �s b (t A �t / �t B �t ' @u . hu , �u , �u 9 �u V +v + �v P �v : �v * :w z ew �x �z { { +{ , F{ s{ * �{ �{ �{ �{ 6 �{ 7 %| ]| e| �| V �| ) �| !} >} [} � y} X~ b~ S n~ �~ �~ 5 �~ + 3 : _ � C � $ � &
� $ 4� Y� [� ]� � _� ^� 7 e� K �� � ( �� (� /� P �� , � -� - N� ) |� 8 �� 3 ߈ ? � 5 S� > �� . ȉ A �� @ 9� @ z� G �� A � B E� & �� 2 �� / � > � * Q� # |� : �� & ی * � + -� ( Y� 4 �� , �� 7 � , � ) I� s� = �� + ώ * �� & &� - M� 0 {� * �� 5 �� & +� ( R� & {� + �� + ΐ # �� , � ' K� . s� % �� ' ȑ � *
� $ 8� % ]� + �� ' �� ג 2 � $ '� L� ( i� �� * �� * ړ * � , 0� / ]� �� �� ) ʔ * � & � 0 F� $ w� & �� : Õ F �� % E� / k� 4 �� 3 Ж ( � ) -� ( W� 1 �� ) �� - ܗ :
� : E� C �� I Ę 2 � / A� L q� ; �� 3 �� 3 .� < b� D �� / � / � 8 D� B }� 4 �� 4 �� = *� G h� 2 �� : � + � - J� x� �� �� �� ӝ
ܝ � 6 � *� 6� ' L� t� ' �� �� " ͞ � ( � # +� O� 2 h� 6 �� 9 ҟ S � `� w� O �� � ٠ �� 0 ��
� r �� = l� � �� : +� 9 f� < �� q ݣ ; O� ; �� : Ǥ 9 � < <� U y� H ϥ G � J `� . �� 8 ڦ \ � � p� e � 5 x� 2 �� g � m I� @ �� � �� = �� 6 Ī h �� 4 d� < �� 8 ֫ 7 � P G� 1 �� Q ʬ 9 � ; V� & �� Q �� > � I J� � �� � � R ۯ Q .� : �� 8 �� W � o L� C �� < � - =� 6 k� 9 �� 9 ܲ < � 9 S� 2 �� 1 �� < � 7 /� > g� < �� 9 � 8 � H V� 5 �� D յ 5 � 8 P� 7 �� : �� 2 �� P /� > �� = �� 9 �� 7 7� o� |� * �� �� ! Ƹ G � Y 0� i �� { � L p� _ �� J � \ h� 0 Ż * �� !�
9� D� & U� > |� 7 �� 1 � u %� �� �� B �� B � � 1� T þ B � x [� r Կ x G� Q �� u � > �� K � < � P P� K �� t �� T b� ` �� \ � u� + �� ) �� �� ' �� / � 8 C� + |� 0 �� ) �� < � ! @� b� ! �� % �� �� N �� 8� K� `� \ u� p �� o C� � �� 8� P� j� �� - �� 4 �� / �� . � * N� # y� �� �� �� �� �� ��
�� � � ' 0� � X� '� % 0� 7 V� �� Y �� ( �� � !�
�� 9 �� C ��
4� S B� � �� 3 � T� \� @ m� 1 �� : �� b � ~� �� �� �� G �� / � ! 9� [� 8 |� �� �� " �� # � *� . J� y� �� . �� �� �� � & � $ G� # l� " �� g �� � 3 '� [� e� q� % �� P �� $ � *� >� W� H x� �� �� 9 ��
#� 1� 9� ! Y� 0 {�
�� �� �� �� ] ��
I� T� p�
�� �� W �� + ��
"� -� E� O� [� o� s� � ��
�� �� �� �� # �� * � +� + K� w� ( �� �� � ��
�� �� h �� u
� �� e �� � c $� # �� ! �� r �� A� ]� 1 n� * �� % �� �� J � W� � p� 7 5� 8 m� �� R ��
� � & 0� W�
d� r� z� \ � �� �� �� � G !� 9 i� Q �� C �� 9� K� a� $ f� �� �� �� 9 �� � '� B� O� Y� ^�
c� [ n� �� �� 0 �� � 0 $� [ U� . �� / �� � � $� 7 8� + p� ? �� ��
��
�� ��
� � % � 5 @� v� ; �� ) �� # �� #
� ! 1� 1 S� �� �� % �� �� ��
� � 3 1� � e�
�� �
� � w .� �� �� �� �� �� � � 1� B� A X� " �� �� �� �� �� �� � &� ;� P� e� z� �� �� �� �� $ �� \ � R `� ' �� ( �� � � (�
D� T O� T �� � �� �� �� � �� ; �� F �� g ;� �� 5 �� � �� x |� b �� S X� 3 �� � �� ` c� � � I b� I �� n �� N e� - �� / � F � O Y� t ��
� )� $ :� " _� ��
�� �� �� �� + � 1 � K 8� < �� J �� K � X� e� x y� � � g �� � � e ��
� � (� � � B � ' � ) B� ' l� , �� * �� � � 1 H c } 8 � � O � Y + � � � h � / � - � D � @ A 2 � 6 � � � C � 4 < - q T � �
1 � 7 + � ) D & b . � * � ! � 7 ~ = $ � � * ; X s ' � 3 � ! � -
= @
~
{ �
K + � w _ � Y # b � & � � � � 1 � 1
L
X f
i �
) = X � [ ) ^ , 5 � + � D � 2 2 X e g � % & 1 L A ~ [ � & 5 : j G 2 � L � r 2 � " �
� 0 � : L 1 \ � � � � S � 0 / N ~ $ � 9 � : � $ $ + I * u ' � & � ' � + ) C ( m 1 � $ � � � �
% - # N 4 r # � ) � � $ 1 # R F v � � F � = 7 J L � n � U > �
� � $ � A � * " C M > � � � � , 0 F R V Z d . { - � , �
O U � � � z � � � D 7 a T J � � b 1 � � � k C � 0 C � D � . � � � 5 i � \ � u � � r � � E � 8 � � E ' d � ' > � e @ 9 7 � � � � � h � � s � _ � h ` X � � F p R � p � ! � � C � � � � b � � � � W { � � � � ) � � � d � � Z t � � X , \ ) 4 d ' Q p � � V z � c c R � � � k � � 6 � � � � � ` � a u > � � � O � � F � � � � � � G � + � � � � 5 � � , q " � � ? l � " * � Z � � � � � s
/ � ~ x � � � � � $ < � � V H n > � ~ � !
( � � N � q � � q � 3 # � � 6 " l � R � � � 3 � � � � � i N m � � � � � ~ � � � [ t � ? � u L � � � " , � � � � y d � � K N � u ^ e � � � � � � � � : � + | � � ^ � � . � n � D � � � � � 7 t 5 J Z ; W � � ( o ] � l T b G � ] g � � � 0 R �
� � � � � � f D � 0 � � P � � x m � $ � � � � . � � M � � � � r � ; h i m m � � � p � � � w � � � � _ V C A R * l � 1 � h > = M � c Z ' S � y w � � � � * � � � o n � � � l � 4 � � � ^ 1 ' B � F � � = � v � � � f � � L y � � 3 S / � w � � [ 0 - P � I Z j ` � ; � i * � # � � � � � M � � M � 4 � b ; � | � @ A E X � � � ! � � � � � S e c B � � q Y � o & � Y � B z � � 9 $ � | � � � X Q � 2 ` � � U k i � c � � 7 � T % ?
� � g ) $ H � \ � � � � � � � W 1 � E � � [ h K � � f � � : � B � � D � � : % � Y ) ? � { � 1 � e � � � a
j - � g � G � J [ � � � v Q � � a � � @ 3 A X j � � � ` � � } % � � � � � � ? � o � � � � | � � b e � : W � L � � / I � � ^ G � � � � k ] V � � � ! � � � 4 � F � S � � - � ) # < � L � � � � v � � _ � � � \ & � � @ C K � - ( � } � p � � 8 � 9 � K � r � n � T � � � � < � A � � n � < H � H � J � � 8 Y }
I = � [ = U � \ � ! � � ( < � � � � � � 8 a . x � , 9 , � � � � � � ] j � � 4 � I 2 � � � 2 P K y � � { f � E + � � W & � A . 8 � O � � � � V H d � " � � z � P � g � m B U � � = � % � � % � ( � } # �
� � � 6 � - G > ^ � : � r � �
�
2 $ � * v � S f t
F � � k � � x � � N @ � 3 � g � � � � � 6 � � O 5 & ; � I ~ M s { � � Y + � O � Q N � � � # _ � � � _ 0 � P 7 5 � � & � � 9 6 + Q � � � � L j � � � s � � � � � � ] / � � � w / � � U J � T o � 2 � � � � �
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Port Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2019-09-09 17:13+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2018-06-27 11:58+0000
Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org>
Language-Team: German (http://www.transifex.com/projects/p/fedora/language/de/)
Language: de
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
SELinux Distribution-fcontext-Äquivalenz
SELinux Lokale fcontext-Äquivalenz
%s wurde unbenannt.
%s ist bereits in %s %s ist kein Domänentyp %s ist kein gültiger Kontext
%s ist keine gültige Domain %s ist nicht in %s %s muss ein Verzeichnis sein %s! Erwerb des aktuellen Kontexts für %s fehlgeschlagen. tty wird nicht umbenannt.
%s! Erwerb des neuen Kontexts für %s fehlgeschlagen. tty wird nicht umbenannt.
%s! Konnte neuen Kontext für %s nicht setzen.
%s: Kann angefragte Richtlinie und Enforcing-Modus nicht laden: %s
%s: Kann Richtlinie nicht laden: %s
%s: Richtlinie ist bereits geladen und initiale Ladeanforderung ist erfolgt
'%s' Richtlinienmodule benötigen bestehende Domänen ******************** WICHTIG ***********************
-- Zulässig %s [ %s ] -a Option kann nicht mit '%s' Domänen verwendet werden. Siehe Aufruf für Einzelheiten. -d Option kann nicht mit '%s' Domänen verwendet werden. Siehe Aufruf für Einzelheiten. -t Option kann nicht mit '%s' Domänen verwendet werden. Siehe Aufruf für Einzelheiten. -w Option kann nicht mit der --newtype Option verwendet werden ... 600-1024 <b>...Zum Anzeigen von Daten auswählen...</b> <b>Fügen Sie boolesche Variablen von der %s Richtlinie hinzu:</b> <b>Fügen Sie Dateien/Verzeichnisse hinzu, die %s verwaltet</b> <b>Anwendungen</b> <b>Allen Prozessen verweigern, Ptracing oder Debugging auf anderen Prozessen auszuführen?</b> <b>Ausführen nicht eingeschränkter Systemprozesse deaktivieren?</b> <b>Alle permissive Prozesse deaktivieren?</b> <b>Geben Sie den Namen der Anwendung oder Benutzerrolle ein:</b> <b>Geben Sie Netzwerkports ein, an die %s bindet:</b> <b>Login-Benutzer</b> <b>Root-Benutzer</b> <b>Wählen Sie zusätzliche Rollen für %s:</b> <b>Wählen Sie gemeinsame Anwendungseigenschaften für %s:</b> <b>Wählen Sie Domains, die %s verwalten wird:</b> <b>Wählen Sie eine vorhandene Rolle zum Bearbeiten:</b> <b>Wählen Sie Netzwerkports, mit denen %s verbindet:</b> <b>Wählen Sie die Rollen, die durch %s wechseln werden nach:</b> <b>Wählen Sie den Richtlinientyp für die Anwendung oder Benutzerrolle, die Sie einschränken möchten:</b> <b>Wählen Sie die Benutzer_rollen, die nach %s wechseln werden:</b> <b>Auswählen:</b> <b>Systemkonfiguration</b> <b>Systemmodus</b> <b>TCP-Ports</b> <b>UDP-Ports</b> <b>In welchem Verzeichnis erstellen Sie die %s-Richtlinie?</b> <operation> Dateikennzeichnung für <selected domain>. Dateikennzeichnungen werden erstellt, wenn die Aktualisierung angewendet wird. <operation> Netzwerkport für <selected domain>. Ports werden erstellt, wenn die Aktualisierung angewendet wird. <small>
Um vom deaktivierten Modus zum Enforcing-Modus zu wechseln:
- Ändern Sie den Systemmodus von Deaktiviert zu Permissive
- Starten Sie neu, damit das System neu kennzeichnen kann
- Sobald das System wie geplant arbeitet
* Ändern Sie den Systemmodus auf Enforcing</small>
Eine "permissive" Domain ist eine Prozesskennzeichnung, die es dem Prozess erlaubt, alles zu tun, wobei SELinux lediglich die Verweigerungen protokolliert, jedoch nicht durchsetzt. In der Regel haben permissive Domains eine experimentelle Richtlinie, das Deaktivieren des Moduls könnte dazu führen, dass SELinux den Zugriff auf eine Domain verweigert, der erlaubt sein sollte. Aktion Hinzufügen %s hinzufügen Dialog zum Hinzufügen von booleschen Variablen Dateikontext hinzufügen Dateiäquivalenz-Zuweisung hinzufügen. Die Zuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Dateikennzeichnung für %s erstellen Dateikennzeichnung für %s hinzufügen. Dateikennzeichnungen werden erstellt, wenn die Aktualisierung angewendet wird. Login-Zuweisung hinzufügen Login-Zuordnung hinzufügen. Login-Zuordnung wird erstellt, wenn die Aktualisierung angewendet wird. Login-Zuweisung hinzufügen. Benutzerzuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Netzwerkport hinzufügen Netzwerkport für %s hinzufügen Netzwerkport für %s hinzufügen. Ports werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Dateiäquivalenz hinzufügen SELinux-Login-Zuweisung hinzufügen SELinux-Netzwerkports hinzufügen SELinux-Benutzer hinzufügen SELinux-Benutzerzuweisung hinzufügen SELinux-Benutzerrolle hinzufügen. SELinux-Benutzerrollen werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Benutzer hinzufügen Benutzer hinzufügen Benutzerrollen hinzufügen. SELinux-Benutzerrollen werden erstellt, wenn die Aktualisierung angewendet wird. Datei hinzufügen Dateiäquivalenz-Zuweisung hinzufügen. Die Zuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Dateiäquivalenz-Kennzeichnung hinzufügen. Dateikennzeichnung für %s hinzufügen Login-Zuweisung hinzufügen Neuen %(TYPE)s Dateipfad für '%(DOMAIN)s' Domains hinzufügen. Neue Dateiäquivalenz-Definition hinzufügen. Neue Definition für Login-Zuweisung hinzufügen. Neue SELinux-Benutzer-/Rollendefinition hinzufügen. Neue Portdefinition hinzufügen, mit der die "%(APP)s" Domain %(PERM)s darf. Ports hinzufügen für %s Benutzer hinzufügen Hinzufügen/Entfernen von booleschen Variablen, die von der %s-Domain verwendet werden Addr %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Addr %s ist nicht definiert Admin-Benutzerrolle Benutzerrolle des Adminstrator-Logins Erweitert << Erweitert >> Erweiterte Suche << Erweiterte Suche >> Alle Alle Domains Erlaubt %s den Aufruf von bindresvport mit 0. Binden an Port 600-1024 ABRT das Ändern öffentlicher Dateien für öffentliche Dateiübertragungsdienste erlauben. Apache das Kommunizieren mit dem avahi-Dienst via dbus erlauben Apache erlauben, mit dem sssd-Dienst via dbus zu kommunizieren Apache das Ausführen von tmp-Inhalten erlauben. Apache das Ändern von öffentlichen Dateien für öffentliche Dateiübertragungsdienste erlauben. Verzeichnisse/Dateien müssen mit public_content_rw_t gekennzeichnet sein. Apache erlauben, NS-Einträge abzufragen Apache die Ausführung in stickshift-Modus erlauben, kein Wechsel zu Passagier Apache erlauben, preupgrade auszuführen Apache das Verwenden von mod_auth_ntlm_winbind erlauben Apache das Verwenden von mod_auth_pam erlauben HTTPD-Skripten und Modulen das Verbinden mit cobbler über das Netzwerk erlauben. HTTPD-Skripten und Modulen das Verbinden mit Datenbanken über das Netzwerk erlauben. HTTPD-Skripten und Modulen das Verbinden mit dem Netzwerk über TCP erlauben. HTTPD-Scripts und -Modulen erlauben, Cobbler-Dateien bereitzustellen. HTTPD das Verbinden mit Port 80 für ordnungsgemäßes Beenden erlauben HTTPD das Ausführen von ausführbaren SSI-Dateien in derselben Domain wie System-CGI-Skripte erlauben. Puppet-Client das Verwalten aller Dateitypen erlauben. Puppet-Master das Verbinden mit MySQL- und PostgreSQL-Datenbank erlauben ZoneMinder das Ändern öffentlicher Dateien für öffentliche Dateiübertragungsdienste erlauben. ZoneMinder erlauben su/sudo durchzuführen. Benutzern das Anmelden als nicht eingeschränkte Domain erlauben Allen Daemons die Fähigkeit zum Lesen/Schreiben in Terminals gewähren Allen Daemons die Verwendung von tcp-Wrappern erlauben. Daemons erlauben, Kerndateien nach / zu schreiben Allen Domänen erlauben, in Fips-_Modus ausgeführt zu werden Allen Domains erlauben, dass der Kernel Module lädt Allen Domains das Verwenden von Dateideskriptoren anderer Domains erlauben Allen nicht eingeschränkten ausführbaren Dateien die Verwendung von Bibliotheken erlauben, die Textverschiebung erfordern, jedoch nicht mit textrel_shlib_t gekennzeichnet sind Antivirenprogrammen erlauben, normale Daten auszulesen Jegliche Dateien/Verzeichnisse als schreibgeschützte Exporte via NFS erlauben. Jegliche Dateien/Verzeichnisse als Exporte mit Lese-/Schreibzugriff via NFS erlauben. Apache-Skripten das Schreiben in öffentliche Inhalte erlauben, Verzeichnisse/Dateien müssen mit public_rw_content_t gekennzeichnet sein. Auditadm erlauben, Inhalt auszuführen Clusterverwaltungsclusterdomänen memcheck-amd64- erlauben, ausführbaren Speicher zu benuten Clusterverwaltungsdomänen erlauben, mit TCP zum Netzwerk zu verbinden Clusterverwaltungsdomänen erlauben, alle Dateien eines Systems zu verwalten Nicht eingeschränkten Applikationen die Ausführung mit Kerberos erlauben. Eingeschränkten Applikationen das Verwenden von gemeinsam verwendetem nscd-Speicher erlauben. Eingeschränkten Benutzern das Ausführen der Befehle ping und traceroute erlauben. Eingeschränkten virtuellen Gästen erlauben, mit Rawip-Sockets zu interagieren Eingeschränkten virtuellen Gästen die Interaktion mit dem sanlock erlauben Eingeschränkten virtuellen Gästen die Interaktion mit dem xserver erlauben Eingeschränkten virtuellen Gästen das Verwalten von cifs-Dateien erlauben Eingeschränkten virtuellen Gästen das Verwalten von nfs-Dateien erlauben Eingeschränkten virtuellen Gästen das Lesen von fuse-Dateien erlauben Eingeschränkten virtuellen Gästen das Verwenden von ausführbarem Speicher und ausführbarem Stapelspeicher erlauben Eingeschränkten virtuellen Gästen das Verwenden serieller/paralleler Kommunikationsports erlauben Eingeschränkten virtuellen Gästen das Verwenden von usb-Geräten erlauben Eingeschränkten Webbrowsern das Lesen von Inhalten in Benutzerverzeichnissen erlauben CUPS execmem/execstack zulassen Datenbank-Admins das Ausführen von DML-Anweisung erlauben dbadm erlauben, Inhalt auszuführen dhcpc-Client-Applikationen das Ausführen von iptables-Befehlen erlauben ftpd die Verwendung von ntfs/fusefs-Datenträgern erlauben. Glance Domain erlauben, fuse Dateien zu verwalten Glance Domain erlauben, ausführbaren Speicher und ausführbaren Stapelspeicher zu verwenden Glusterfsd erlauben, öffentliche Dateien zu bearbeiten, die für öffentliche Datenübertragungsdienste benutzt werden. Dateien/ Verzeichnisse müssen mit public_content_rw_t markiert werden. Glusterfsd erlauben, Dateien/ Verzeichnisse mit Leseberechtigung freizugeben. Glusterfsd erlauben, Dateien/ Verzeichnisse mit Lese- und Schreibberechtigung freizugeben. gpg-Webdomain das Ändern öffentlicher Dateien für öffentliche Dateiübertragungsdienste erlauben. gssd das Lesen des temporären Verzeichnisses und das Lesen des Kerberos-Credential-Cache erlauben. Guest erlauben, Inhalt auszuführen http-Daemon das Prüfen von Spam erlauben http Daemon erlauben mit mythtv zu verbinden http-Daemon das Verbinden mit zabbix erlauben http-Daemon das Senden von Mail erlauben httpd cgi-Support erlauben httpd-Daemon das Ändern seiner Ressourcengrenzen erlauben httpd-Prozessen das Verwalten von IPA-Inhalt erlauben httpd-Prozessen erlauben, den IPA-Helper auszuführen. httpd-Skripten und Modulen execmem/execstack erlauben httpd den Zugriff auf FUSE-Dateisysteme erlauben httpd den Zugriff auf cifs-Dateisysteme erlauben httpd zu Zugriff auf nfs-Dateisysteme erlauben httpd den Zugriff auf openstack-Ports erlauben httpd erlauben, als FTP-Client zu fungieren und mit ftp-Port und Ephemeral-Ports zu verbinden httpd erlauben, als FTP-Server zu fungieren und auf den ftp-Port zu lauschen. httpd erlauben, als Relay zu fungieren httpd erlauben mit sasl zu verbinden httpd das Verbinden mit dem memcache-Server erlauben httpd das Verbinden mit dem ldap-Port erlauben httpd das Lesen von Benutzerverzeichnissen erlauben httpd das Lesen von Benutzerinhalten erlauben httpd das Ausführen von gpg erlauben httpd das Verwenden von integriertem Skripting (in der Regel php) erlauben Ksmtuned erlauben, CIFS-/ Samba-Dateisysteme zu benutzen Ksmtuned erlauben, NFS-Dateisysteme zu benutzen logadm erlauben, Inhalt auszuführen Anmelden und Verwenden des Systems von /dev/console erlauben. Logrotate erlauben, nfs Dateien zu verwalten Erlaube Logrotate das Lesen von Logs in Mailman erlauben, auf FUSE-Dateisysteme zuzugreifen mock das Lesen von Dateien in Benutzerverzeichnissen erlauben Der Mozilla Plugin Domain erlauben, nicht reservierte tcp/udp Ports zu binden. Mozilla-Plugin-Domain das Verbinden mit dem Netzwerk über TCP erlauben. Mozilla Plugin erlauben GPS zu unterstützen. Mozilla Plugin erlauben spice Protokolle zu unterstützen. Mozilla Plugin erlauben, Bluejeans zu benutzen. mysqld das Verbinden mit allen Ports erlauben Nagios erlauben, in Verbindung mit PNP4Nagios zu laufen. Nagios/nrpe erlauben, sudo von NRPE utils Skripts aufzurufen. nfs-Servern das Ändern öffentlicher Dateien für Dateiübertragungsdienste erlauben. Dateien/Verzeichnisse müssen mit public_content_rw_t gekennzeichnet sein. Openshift erlauben, auf nfs Dateisysteme ohne Kennungen zuzugreifen openvpn das Ausführen nicht eingeschränkter Skripte erlauben pcp erlauben, Binds zu allen unreserved_ports zu erstellen pcp erlauben, generische Protokolle zu lesen piranha-lvs-Domain das Verbinden mit dem Netzwerk über TCP erlauben. polipo das Verbinden mit allen Ports > 1023 erlauben postfix_local-Domain vollen Schreibzugriff auf mail_spool-Verzeichnisse erlauben postgresql das Verwenden von ssh und rsync für Point-in-time-Wiederherstellung erlauben pppd die Ausführung für einen normalen Benutzer erlauben pppd das Laden von Kernel-Modulen für bestimmte Modems erlauben qemu-ga erlauben, qemu-ga Daten zu verwalten. qemu-ga erlauben, qemu-ga date zu lesen. racoon das Lesen von shadow erlauben Regulären Benutzern direkten dri-Gerätezugriff erlauben Das Verwalten von fuse Dateien erlauben Rsync-Server erlauben, alle Dateien/ Verzeichnisse des Systems zu verwalten. rsync den schreibgeschützten Export jeglicher Dateien/Verzeichnisse erlauben. rsync das Ändern von öffentlichen Dateien für öffentliche Dateiübertragungsdienste erlauben. Dateien/Verzeichnisse müssen mit public_content_rw_t gekennzeichnet sein. rsync das Ausführen als Client erlauben s-c-kdump das Ausführen von Bootloadern in bootloader_t erlauben. samba erlauben, als Portmapper zu agieren samba erlauben, als Domain-Controller zu fungieren, Benutzer und Gruppen hinzuzufügen und Passwörter zu ändern. samba das Erstellen neuer Benutzerverzeichnisse erlauben (z.B. mittels PAM) samba das Exportieren von NFS-Datenträgern erlauben. samba das Exportieren von ntfs/fusefs-Datenträgern erlauben. samba das Ändern von öffentlichen Dateien für öffentliche Dateiübertragungsdienste erlauben. Dateien/Verzeichnisse müssen mit public_content_rw_t gekennzeichnet sein. samba das Ausführen nicht eingeschränkter Skripte erlauben samba das schreibgeschützte Freigeben aller Dateien/Verzeichnisse erlauben. samba das Freigeben aller Dateien/Verzeichnisse mit Lese- und Schreibzugriff erlauben. samba das Freigeben von Benutzerverzeichnissen erlauben. Sandbox-Containern erlauben, fuse Datein zu verwalten Sandbox-Containern das Senden von Audit-Nachrichten erlauben Sandbox-Containern erlauben, alle Kapazitäten zu nutzen Sandbox-Containern erlauben, mknod-Systemaufrufe zu verwenden Sandbox-Containern das Verwenden von netlink-Systemaufrufen erlauben Sandbox-Containern erlauben, sys_admin-Systemaufrufe zu verwenden sanlock das Verwalten von cifs-Dateien erlauben sanlock das Verwalten von nfs-Dateien erlauben sanlock das Lesen/Schreiben von fuse-Dateien erlauben sasl das Lesen von shadow erlauben Secadm erlauben, Inhalt auszuführen sge den Zugriff auf nfs-Dateisysteme erlauben. sge das Verbinden mit dem Netzwerk über alle TCP-Ports erlauben smbd erlauben, libgfapi aus Gluster zu laden. spamd das Lesen und Schreiben in Benutzerverzeichnissen erlauben. spamd_update das Verbinden mit allen Ports erlauben SSH-Anmeldungen als sysadm_r:sysadm_t erlauben ssh mit chroot-Umgebung das Lesen und Schreiben in Benutzerverzeichnissen erlauben Staff erlauben, Inhalt auszuführen Sysadmin erlauben, Inhalt auszuführen syslogd-Daemon das Senden von Mail erlauben Syslogd erlauben, Nagios Plugins aufzurufen. Es wird mit omprog rsyslog Plugin aktiviert. syslogd das Lesen und Schreiben in Terminals erlauben System-Cron-Jobs die Neukennzeichnung von Dateisystemen zur Wiederherstellung von Dateikontexten erlauben. System cronjob erlauben, auf den Dateisystemen NFS, CIFS oder FUSE ausgeführt zu werden. System die Ausführung mit NIS erlauben tftp das Ändern von öffentlichen Dateien für öffentliche Dateiübertragungsdienste erlauben. Tftp erlauben, Dateien der Home-Benutzerverzeichnisse zu lesen und zu schreiben Dem Irssi IRC-Client das Verbinden mit allen Ports und das Binden an alle unreservierten Ports erlauben. Den Telepathy-Verbindungsmanagern das Verbinden mit allen generischen TCP-Ports erlauben. Den Telepathy-Verbindungsmanagern das Verbinden mit allen Netzwerk-Ports erlauben. Dem Grafischen Login Program erlauben Dateien in HOME Verzeichnissen als xdm_home_t zu erstellen. Dem grafischen Anmeldeprogramm das Ausführen des Bootloaders erlauben Dem grafischen Anmeldeprogramm die direkte Anmeldung als sysadm_r:sysadm_t erlauben Erlauben Sie den Mount Befehlen jedes Verzeichnis oder jede Datei anzuschließen. Tor erlauben, als Schaltstelle zu agieren Übertragung von Client-Kennzeichnung auf fremde Datenbanken erlauben Nicht eingeschränkten ausführbaren Dateien erlauben, ihren Heap-Speicher ausführbar zu machen. Hiervon wird dringend abgeraten. Dies deutet wahrscheinlich auf eine schlecht geschriebene ausführbare Datei hin, könnte jedoch auch einen Angriff signalisieren. Diese ausführbare Datei sollte in Bugzilla gemeldet werden Nicht eingeschränkten ausführbaren Dateien erlauben, ihren Stapel ausführbar zu machen. Dies sollte niemals notwendig sein. Dies deutet wahrscheinlich auf eine schlecht geschriebene ausführbare Datei hin, könnte jedoch auch einen Angriff signalisieren. Diese ausführbare Datei sollte in Bugzilla gemeldet werden Unbeschränkten Benutzern den Wechsel in die Mozilla-Plugin-Domain erlauben, wenn xulrunner plugin-container ausgeführt wird. Nicht privilegierten Benutzern erlauben, svirt-Domains zu erstellen und umzusteigen. Unprivilegierten Benutzern das Ausführen von DDL-Ausführung erlauben Benutzer erlauben, SSH-chroot-Umgebung zu nutzen. Benutzern die Freigabe von Musik erlauben spamassassin-Clients von Benutzern den Zugriff auf das Netzwerk erlauben. Benutzer erlauben, Inhalt auszuführen Benutzern das Lesen/Schreiben von Dateien auf Dateisystemen erlauben, die keine erweiterten Attribute besitzen (FAT, CDROM, FLOPPY) Benutzern das Verbinden mit PostgreSQL erlauben Benutzern das Verbinden mit dem lokalen mysql-Server erlauben Benutzern die Anmeldung mittels eines Radius-Servers erlauben Allen Benutzern erlauben, sich über einen Yubikey OTP Server oder über Challenge/Response Modus anzumelden Benutzern das Auflösen von Benutzer-Passworteinträgen direkt von ldap erlauben, statt sssd-Server zu verwenden Benutzern das Ausführen von TCP-Servern erlauben (Binden an Ports und Akzeptieren von Verbindungen aus derselben Domain und von Benutzern außerhalb). Wird dies deaktiviert, erzwingt dies den FTP Passiv-Modus und beeinflusst möglicherweise weitere Protokolle. Den Benutzern erlauben, UDP-Server auszuführen (Binden an Ports und Akzeptieren von Verbindungen aus derselben Domain und von Benutzern außerhalb). Wird dies deaktiviert, können Avahi-Discover Dienste auf dem Netzwerk und andere mit udp verwandte Dienste zusammenbrechen. Virtuellen Prozessen die Ausführung als Benutzer-Domains erlauben xen das Verwalten von nfs-Dateien erlauben xend das Ausführen von blktapctrl/tapdisk erlauben. Nicht erforderlich, falls dedizierte logische Datenträger für Festplattenimages verwendet werden. xend das Ausführen von qemu-dm erlauben. Nicht erforderlich, falls paravirt und kein vfb verwendet wird. Xguest erlauben, Inhalt auszuführen xguest das Verwenden von Bluetooth-Geräten erlauben xguest-Benutzer das Konfigurieren des Network Managers und das Verbinden mit Apache-Ports erlauben xguest-Benutzern das Einhängen von Wechseldatenträgern erlauben zarafa-Domains setrlimit/sys_resource erlauben. zebra-Daemon das Schreiben in seine Konfigurationsdateien erlauben Erlaubt %s das Binden an alle UDP-Ports Erlaubt %s das Binden an alle UPD-Ports > 1024 Erlaubt %s das Verbinden mit allen TCP-Ports Erlaubt %s das Verbinden mit allen UDP-Ports XServer das Ausführen von schreibbarem Speicher erlauben Clients das Schreiben in gemeinsam verwendete Speichersegmente des X Servers erlauben. Erlaubt xdm_t an vnc_port_t(5910) zu binden Alternative SELinux-Richtlinie, weist standardmässig auf /sys/fs/selinux/policy Alternatives Root-Verzeichnis, weist standardmäßig auf / Alternatives Root muss eingerichtet werden Eine "permissive" Domain ist eine Prozesskennzeichnung, die es dem Prozess erlaubt, alles zu tun, wobei SELinux lediglich die Verweigerungen protokolliert, jedoch nicht durchsetzt. In der Regel haben permissive Domains eine experimentelle Richtlinie, das Deaktivieren des Moduls könnte dazu führen, dass SELinux den Zugriff auf eine Domain verweigert, der erlaubt sein sollte. Eine nicht eingeschränkte Domain ist eine Prozesskennzeichnung, die es dem Prozess erlaubt, alles zu tun, ohne dass SELinux eingreift. Wenn dieses Modul aktiviert ist, werden Applikationen, die zum Boot-Zeitpunkt vom Init-System gestartet werden und keine definierte SELinux-Richtlinie haben, nicht eingeschränkt ausgeführt. Wird dieses Modul deaktiviert, so werden alle Daemons eingeschränkt. Um den unconfined_t Benutzer zu deaktivieren, müssen Sie zunächst unconfined_t aus den Benutzer-/Anmeldebildschirmen entfernen. Analyse der Richtlinie ... Anwendung Anwendungs-Dateitypen Anwendungswechsel von "%s" Anwendungswechsel von "ausgewählter Domain" Anwendungswechsel in "%s" Anwendungswechsel in "ausgewählte Domain" Anwendungen Applikationen - Erweiterte Suche Anwenden Sind Sie sicher, dass Sie %s »%s« löschen möchten? Ungültiges Format %(BOOLNAME)s: Aufzeichnung %(VALUE)s Boolean Boolesche Variable
Aktiviert Boolesche %s Zulassungsregeln Boolesche Variable %s ist in der Richtlinie festgelegt und kann nicht gelöscht werden Boolesche Variable %s ist nicht definiert Name der booleschen Variable Name der booleschen Variable Boolesche Variablen Abschnitt Boolesche Variable, die bestimmt, ob das System die Laderichtlinie, das Setzen des Enforcing-Modus und das Ändern von booleschen Variablen erlaubt. Setzen Sie dies auf "true", so müssen Sie zum Zurücksetzen neu starten. Boolesche Durchsuchen Suchen Sie nach der Datei oder dem Verzeichnis, die/das gekennzeichnet werden soll. Integrierte permissive Typen Aufrufende Verfahrens Domäne Kann +/- nicht mit anderen Kategorietypen kombinieren Kann nicht mehrere Sensitivitäten besitzen Kann Sensitivitätsstufen mittels '+' auf %s nicht ändern Abbrechen Konnte Ihren Eintrag in der »shadow«-Passwortdatei nicht finden.
Kann Richtlinienspeicher nicht lesen Prozessmodus auf »Enforcing« ändern Prozessmodus auf permissive ändern. Eine Änderung der Richtlinie wird eine Neukennzeichnung des gesamten Dateisystems beim nächsten Neustart zur Folge haben. Die Neukennzeichnung kann abhängig von der Größe des Dateisystems eine längere Zeit in Anspruch nehmen. Möchten Sie fortfahren? Das Deaktivieren von SELinux erfordert einen Neustart. Es wird nicht empfohlen. Falls Sie SELinux zu einem späteren Zeitpunkt wieder aktivieren möchten, muss eine Neukennzeichnung des Systems erfolgen. Falls Sie nur testen möchten, ob SELinux für ein Problem auf Ihrem System verantwortlich ist, können Sie in den Permissive-Modus wechseln, in dem Fehler protokolliert werden, die SELinux-Richtlinie jedoch nicht erzwungen wird. Der Permissive-Modus erfordert keinen Neustart. Möchten Sie fortfahren? Das Deaktivieren von SELinux erfordert einen Neustart. Es wird nicht empfohlen. Falls Sie SELinux zu einem späteren Zeitpunkt wieder aktivieren möchten, muss eine Neukennzeichnung des Systems erfolgen. Falls Sie nur testen möchten, ob SELinux für ein Problem auf Ihrem System verantwortlich ist, können Sie in den Permissive-Modus wechseln, in dem Fehler protokolliert werden, die SELinux-Richtlinie jedoch nicht erzwungen wird. Der Permissive-Modus erfordert keinen Neustart. Möchten Sie fortfahren? Das Aktivieren von SELinux wird eine Neukennzeichnung des gesamten Dateisystems beim nächsten Neustart zur Folge haben. Die Neukennzeichnung kann abhängig von der Größe des Dateisystems eine längere Zeit in Anspruch nehmen. Möchten Sie fortfahren? Klasse Für diese Art Richtlinie wird eine Anweisung benötigt Alle Änderungen in Ihrer aktuellen Transaktion auf den Server übertragen. SELinux konfigurieren Eingeschränkte Root-Administrator-Rolle Inhalt Die Fähigkeit steuern, einen niedrigen Bereich des Adressraums zuzuweisen, wie in /proc/sys/kernel/mmap_min_addr konfiguriert. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Konnte SELinux-Benutzer %s nicht hinzufügen Konnte addr %s nicht hinzufügen Konnte Dateikontext für %s nicht hinzufügen Konnte Schnittstelle %s nicht hinzufügen Login-Zuweisung für %s konnte nicht hinzugefügt werden Konnte Port %(PROTOCOL)s/%(PORT)s nicht hinzufügen Präfix %(PREFIX)s konnte nicht zu %(ROLE)s hinzugefügt werden Konnte Rolle %(ROLE)s für %(NAME)s nicht hinzufügen Konnte nicht überprüfen ob SELinux-Benutzer %s definiert ist Konnte nicht prüfen, ob addr %s definiert ist Konnte nicht überprüfen, ob Boolesche Variable %s definiert ist Konnte nicht überprüfen, ob Dateikontext für %s definiert ist Konnte nicht überprüfen, ob die Schnittstelle %s definiert ist Konnte nicht überprüfen ob die Login-Zuweisung für %s zugewiesen ist Konnte nicht prüfen, ob Port %(PROTOCOL)s/%(PORT)s definiert ist Konnte nicht prüfen, ob Port @%(PROTOCOL)s/%(PORT)s definiert ist Konnte Deskriptoren nicht schliessen.
semanage-Transaktion konnte nicht gestartet werden Konnte SELinux-Benutzer für %s nicht erstellen Konnte keinen Schlüssel für %(PROTOTYPE)s/%(PORT)s erstellen Konnte keinen Schlüssel für %s erstellen Konnte keine addr für %s erstellen Konnte keinen Kontext für %(PROTOCOL)s/%(PORT)s erstellen Konnte keinen Kontext für %s kreieren Konnte Dateikontext für %s nicht kreieren Konnte keine Schnittstelle für %s kreieren Konnte Schlüssel für %s nicht kreieren Login-Zuweisung für %s konnte nicht erstellt werden Modulschlüssel konnte nicht erstellt werden Konnte keinen Port für %(PROTOCOL)s/%(PORT)s erstellen semanage-Handle konnte nicht erstellt werden Konnte SELinux-Benutzer %s nicht löschen Konnte addr %s nicht löschen Nicht alle Schnittstellenzuweisungen konnten gelöscht werden Konnte Boolesche Variable %s nicht löschen Konnte Dateikontext für %s nicht löschen Konnte Schnittstelle %s nicht löschen Konnte Login-Zuweisung für %s nicht löschen Konnte Port %(PROTOCOL)s/%(PORT)s nicht löschen Konnte Dateikontext für %s nicht löschen Konnte Port %s nicht löschen Nicht alle Knotenzuweisungen konnten gelöscht werden Konnte Enforcing-Modus nicht beenden.
Modul %s konnte nicht deaktiviert werden Modul %s konnte nicht aktiviert werden Konnte semanage-Verbindung nicht herstellen Konnte Schlüssel für %s nicht extrahieren Modul konnte nicht aktiviert werden Modul lang_ext konnte nicht abgefragt werden Modulname konnte nicht abgefragt werden Modul-Priorität konnte nicht abgefragt werden Konnte SELinux-Module nicht auflisten Konnte SELinux-Benutzer nicht auflisten Konnte addrs nicht auflisten Konnte Boolesche Variablen nicht auflisten Konnte Dateikontexte nicht auflisten Konnte Schnittstellen nicht auflisten Konnte lokale Dateikontexte nicht auflisten Konnte Login-Zuweisungen nicht anzeigen Konnte Ports nicht auflisten Konnte Funktionen für Benutzer %s nicht auflisten Konnte Dateikontexte nicht auflisten Konnte Ports nicht auflisten Konnte SELinux-Benutzer %s nicht ändern Konnte addr %s nicht ändern Konnte Boolesche Variable %s nicht ändern Konnte Dateikontext für %s nicht erneuern Konnte Schnittstelle %s nicht modifizieren Konnte Login-Zuweisung für %s nicht ändern Konnte Port %(PROTOCOL)s/%(PORT)s nicht ändern Konnte Datei %s nicht öffnen
Konnte addr %s nicht abfragen Konnte den Dateikontext %s nicht abfragen Konnte Dateikontext für %s nicht abfragen Konnte Schnittstelle %s nicht abfragen Konnte Port %(PROTOCOL)s/%(PORT)s nicht abfragen Konnte Seuser für %s nicht abfragen Konnte Benutzer für %s nicht abfragen Konnte Modul %s nicht entfernen (Entfernen fehlgeschlagen) Konnte permissive Domain %s nicht entfernen (Entfernen fehlgeschlagen) Konnte MLS-Level für %s nicht setzen MLS-Bereich für %s konnte nicht gesetzt werden SELinux-Benutzer für %s konnte nicht gesetzt werden Konnte Boolesche Variable %s nicht auf aktiv setzen Konnte addr-Kontext für %s nicht setzen Konnte exec-Kontext nicht auf %s setzen.
Konnte Dateikontext für %s nicht setzen Konnte Schnittstellenkontext für %s nicht setzen Maske für %s konnte nicht gesetzt werden Konnte Nachricht-Kontext für %s nicht setzen Konnte die mls-Felder in addr-Kontext für %s nicht setzen Konnte die mls-Felder in Dateikontext für %s nicht setzen Konnte die mls-Felder in Schnittstellenkontext für %s nicht setzen Konnte mls-Felder in Port-Kontext für %(PROTOCOL)s/%(PORT)s nicht setzen Modulschlüsselname konnte nicht festgelegt werden Bezeichnung für %s konnte nicht gesetzt werden Konnte permissive Domain %s nicht setzen (Modul-Installation fehlgeschlagen) Konnte Port-Kontext für %(PROTOCOL)s/%(PORT)s nicht setzen Konnte Aufgabe in addr-Kontext für %s nicht setzen Konnte Aufgabe in Dateikontext für %s nicht setzen Konnte Aufgabe in Schnittstellenkontext für %s nicht setzen Konnte Rolle in Port-Kontext für %(PROTOCOL)s/%(PORT)s nicht setzen Konnte Typ in addr-Kontext für %s nicht setzen Konnte Typ in Dateikontext für %s nicht setzen Konnte Typ in Schnittstellenkontext für %s nicht setzen Konnte Typ in Port-Kontext für %(PROTOCOL)s/%(PORT)s nicht setzen Konnte Benutzer in Addr-Kontext für %s nicht setzen Konnte Benutzer in Dateikontext für %s nicht setzen Konnte Benutzer in Schnittstellenkontext für %s nicht setzen Konnte Benutzer in Port-Kontext für %(PROTOCOL)s/%(PORT)s nicht setzen semanage-Transaktion konnte nicht gestartet werden MLS-Status konnte nicht auf Aktivierung überprüft werden Standardtyp konnte nicht abgerufen werden.
Erstellen/Ändern temporärer Dateien in /tmp Aktueller Enforcing-Modus Benutzerdefiniert Angepasste permissive Typen DBUS System-Daemon Standard Standardlevel Löschen %(TYPE)s Dateipfade für '%(DOMAIN)s' Domain löschen. %s löschen Dateikontext löschen Veränderte Dateikennzeichnung löschen Veränderte Ports löschen Veränderte Benutzerzuweisung löschen. Netzwerkport löschen SELinux-Benutzerzuweisung löschen Benutzer löschen Dateiäquivalenz-Kennzeichnung löschen. Dateikennzeichnung für %s löschen Login-Zuweisung löschen Geänderte Dateiäquivalenz-Definitionen löschen. Geänderte Definitionen für Login-Zuweisung löschen. Geänderte SELinux-Benutzer-/Rollendefinitionen löschen. Geänderte Portdefinitionen löschen, mit denen die "%(APP)s" Domain %(PERM)s darf. Ports löschen für %s Benutzer löschen Prozessen verweigern, Ptracing oder Debugging auf andere Prozesse auszuführen. Benutzerdomain-Applikationen das Zuweisen eines Speicherbereichs als sowohl ausführbar als auch schreibbar verweigern. Dies ist gefährlich, und die betroffene ausführbare Datei sollte in Bugzilla gemeldet werden Beschreibung Benutzerrolle für Login der Benutzeroberfläche Zielklasse Bestimmt, ob ABRT in der abrt_handle_event_t Domain ausgeführt werden darf, um ABRT-Ereignisskripte zu handhaben. Festlegen, ob Bind TCP-Sockets mit HTTP-Ports verbinden darf. Festlegen, ob Bind in Masterzonendaten schreiben darf. Normalerweise wird dies für dynamische DNS- oder Zonentransfers genutzt. Festlegen, ob Cobbler auf CIFS-Dateisysteme zugreifen darf Festlegen, ob Cobbler auf NFS-Dateisysteme zugreifen darf Festlegen, ob Cobbler über TCP zum Netzwerk verbinden darf. Festlegen, ob Cobbler öffentliche Dateien, die für öffentlichen Datentransfer benutzt werden, bearbeiten darf. Festlegen, ob Condor über TCP zum Netzwerk verbinden darf. Festlegen, ob der DHCP-Dienst LDAP-Backends verwenden darf. Bestimmt, ob Git CGI auf cifs-Dateisysteme zugreifen kann. Bestimmt, ob Git CGI auf nfs-Dateisysteme zugreifen kann. Bestimmt, ob Git CGI Benutzerverzeichnisse durchsuchen kann. Bestimmt, ob Git-Session-Daemon TCP-Sockets an alle unreservierten Ports binden kann. Bestimmt, ob der Git-System-Daemon auf cifs-Dateisysteme zugreifen kann. Bestimmt, ob der Git-System-Daemon auf nfs-Dateisysteme zugreifen kann. Bestimmt, ob der Git-System-Daemon Benutzerverzeichnisse durchsuchen kann. Festlegen, ob Gitosis Nachrichten senden darf. Bestimmt, ob Polipo auf nfs-Dateisysteme zugreifen kann. Bestimmt, ob der Polipo-Session-Daemon TCP-Sockets an alle unreservierten Ports binden kann. Bestimmt, ob abrt-handle-upload öffentliche Dateien, die für öffentliche Datenübertragungsdienste genutzt werden, bearbeiten darf in /var/spool/abrt-upload/. Festlegen, ob Anfragen von Wine an die unteren Mmap-Schichten stillschweigend geblockt werden sollen. Festlegen, ob Awstats HTTPD-Logdateien löschen darf. Bestimmt, ob boinc execmem/execstack erlaubt wird. Bestimmt, ob aufrufende Benutzer-Domains den Git-Daemon in der git_session_t-Domain ausführen können. Bestimmt, ob aufrufende Benutzer-Domains den Polipo-Daemon in der polipo_session_t-Domain ausführen können. Festlegen, ob Antiviren-Programme JIT-Compiler benutzen dürfen. Festlegen, ob cdrecord verschiedene Inhalte lesen darf. NFS, Samba, Wechseldatenträger, temporäre Benutzerdaten und unsichere Dateiinhalte. Festlegen, ob collectd über TCP zum Netzwerk verbinden darf. Festlegen, ob conman zu allen TCP-Ports verbinden darf Bestimmt, ob crond Jobs in der Benutzerdomäne ausführen darf statt in der allgemeinen cronjob-Domäne. Festlegen, ob cvs shadow-Passwortdateien lesen darf. Festlegen, ob dbadm allgemeine Benutzerdaten verwalten darf. Festlegen, ob dbadm allgemeine Benutzerdaten lesen darf. Festlegen, ob Docker zu allen TCP-Ports verbinden darf. Festlegen, ob Entropyd Audiogeräte als Quelle für Entropy-Feeds benutzen darf. Festlegen, ob Exim zu Datenbanken verbinden kann. Festlegen, ob Exim Benutzerinhalte erstellen, lesen, schreiben und löschen darf. Festlegen, ob Exim allgemeine Benutzerinhalte lesen darf. Festlegen, ob fenced über TCP zum Netzwerk verbinden darf. Festlegen, ob fenced SSH benutzen darf Festlegen, ob ftpd alle nicht reservierten Ports im passiven Modus abhören darf. Festlegen, ob ftpd zu nicht reservierten Ports verbinden darf. Festlegen, ob ftpd über das TCP-Netzwerk mit Datenbanken verbinden darf. Festlegen, ob ftpd auf lokale Benutzerdaten einloggen und auf alle Dateien des Systems lesen und schreiben darf, überwacht durch DAC. Festlegen, ob ftpd öffentliche Dateien, die für öffentliche Datenübertragungsdienste benutzt werden, bearbeiten darf. Verzeichnisse/ Dateien müssen mit public_content_rw_t markiert sein. Festlegen, ob ftpd CIFS für öffentliche Datenübertragungsdienste benutzen darf. Festlegen, ob ftpd NFS für öffentliche Datenübertragungsdienste benutzen darf. Festlegen, ob glance-api zu allen TCP-Ports verbinden darf Festlegen, ob haproxy zu allen TCP-Ports verbinden darf. Festlegen, ob Icecast zu einem beliebigen TCP-Port verbinden bzw. diesen abhören darf. Festlegen, ob IRC-Clients zu jedem beliebigen, nicht reservierten TCP-Port verbinden bzw. diesen abhören darf. Bestimmt, ob logwatch zum Mailen über das Netzwerk verbinden darf. Festlegen, ob lsmd_plugin zu allen TCP-Ports verbinden kann. Festlegen, ob Mcelog Scripts ausführen darf. Festlegen, ob Mcelog alle Benutzer-ttys benutzen darf. Festlegen, ob Mcelog den Client-Modus unterstützen soll. Festlegen, ob Mcelog den Server-Modus unterstützen soll. Bestimmt, ob minidlna allgemeine Benutzerinhalte lesen darf. Festlegen, ob Mpd Benutzerverzeichnisse durchlaufen darf. Festlegen, ob Mpd CIFS-Dateisysteme benutzen darf. Festlegen, ob Mpd NFS-Dateisysteme benutzen darf. Festlegen, ob Mplayer seinen Stapel ausführbar machen darf. Festlegen, ob Neutron zu allen TCP-Port verbinden darf. Bestimmt, ob openvpn mit dem TCP-Netzwerk verbinden kann darf. Festlegen, ob Openvpn allgemeine Benutzerinhalte lesen darf. Bestimmt, ob polipo auf cifs-Dateisysteme zugreifen kann. Festlegen, ob Privoxy zu allen TCP-Ports verbinden darf. Festlegen, ob Smartmon Geräte auf 3ware-Kontrollern unterstützen darf. Festlegen, ob Squid zu allen TCP-Port verbinden darf. Festlegen, ob Squid als transparenter Proxy ausgeführt werden kann. Festlegen, ob Swift zu allen TCP-Port verbinden darf. Festlegen, ob tmpreaper cifs-Dateisysteme benutzen darf. Festlegen, ob tmpreaper nfs-Dateisysteme benutzen darf. Festlegen, ob tmpreaper samba_share Dateien benutzen darf. Festlegen, ob LPD-Server unterstützt werden soll. Festlegen, ob TOR TCP-Sockets mit allen nicht reservierten Ports verbinden kann. Festlegen, ob Varnishd das gesamte TCP-Netzwerk benutzen darf. Festlegen, ob Webadm allgemeine Benutzerdaten verwalten darf. Festlegen, ob Webadm allgemeine Benutzerdaten lesen darf. Festlegen, ob Zabbix zu allen TCP-Ports verbinden darf. Deaktivieren Audit deaktivieren Das Laden von Kernel-Modulen deaktivieren. Deaktiviert Deaktiviert
Permissive
Enforcing
Anzeige der Anwendungen, die in die bzw. aus der "%s" wechseln können. Anzeige der Anwendungen, die in die bzw. aus der "ausgewählten Domain" wechseln können. Anzeige der boolean Informationen, die verwendet werden kann, um die Richtlinie für die '%s' zu ändern. Anzeige der boolean Informationen, die verwendet werden kann, um die Richtlinie für die "ausgewählte Domäne" zu ändern. Anzeige der Datei-Typ Informationen, die von der '%s' verwendet werden kann. Anzeige der Datei-Typ Informationen, die von der 'ausgewählten Domäne' verwendet werden kann. Anzeige der Netzwerk Ports, mit denen die '%s' verbinden oder hören kann. Anzeige der Netzwerk Ports, mit denen die "ausgewählte Domäne" verbinden oder hören kann. Domainname(n) der zu erstellenden Handbuchseiten Dontaudit Apache, Verzeichnisse zu suchen. Netzwerkport bearbeiten Aktivieren Audit aktivieren Cluster-Modus für Daemons aktivieren. Extra-Regeln in der cron-Domain aktivieren für fcron-Support. Polyinstanziierte Verzeichnisunterstützung aktivieren. Das Lesen von urandom für alle Domains erlauben. Zusätzliche Audit-Regeln aktivieren/ deaktivieren, die normalerweise nicht in Protokolldateien aufgezeichnet werden. Aktiv Enforcing Standardlevel zur Anmeldung für SELinux-Benutzer. Standard ist s0 MLS/MCS-Bereich für diesen SELinux-Benutzer eingeben.
s0-s0:c1023 Geben Sie den MLS/MCS-Bereich für diesen Login-Benutzer an. Dies entspricht standardmäßig dem Bereich für den ausgewählten SELinux-Benutzer. Geben Sie die SELinux-Rolle(n) an, in welche die Administrator-Domain wechseln wird. SELinux-Benutzer angeben, welche zu dieser Domäne wechseln werden Geben Sie eine kommagetrennte Liste mit TCP-Ports oder Portbereichen ein, mit denen %s verbindet. Beispiel: 612, 650-660 Geben Sie eine kommagetrennte Liste mit UDP-Ports oder Portbereichen ein, an die %s bindet. Beispiel: 612, 650-660 Geben Sie eine kommagetrennte Liste mit UDP-Ports oder Portbereichen ein, mit denen %s verbindet. Beispiel: 612, 650-660 Geben Sie den vollständigen Pfad der einzuschränkenden ausführbaren Datei ein. Geben Sie den vollständigen Pfad zum Init-Skript ein, das zum Starten der eingeschränkten Anwendung verwendet wird. Geben Sie den Typ der Domäne an, welchen Sie erweitern werden Geben Sie die Domain(s) ein, die diese eingeschränkte Admin verwalten wird Namen der Schnittstellen angeben, die Sie abfragen möchten. Geben Sie die MLS-Kennzeichnung an, die diesem Dateipfad zugewiesen werden soll. Geben Sie die MLS-Kennzeichnung an, die diesem Port zugewiesen werden soll. Geben Sie den Login-Benutzernamen des Benutzers an, zu dem Sie SELinux-Benutzerbeschränkungen hinzufügen möchten. Geben Sie den Pfad an, zu dem Sie eine Äquivalenzkennzeichnung einrichten möchten. Geben Sie die Portnummer oder den Portbereich an, zu dem Sie einen Porttyp hinzufügen möchten. Geben Sie einen eindeutigen Namen für die eingeschränkte Anwendung oder Benutzerrolle ein. Äquivalenzpfad Äquivalenzklasse für %s existiert bereits Äquivalenzklasse für %s existiert nicht Äquivalenz: %s Fehler beim Reservieren des Speichers.
Fehler beim Zuweisen von argv0 für die Shell.
Fehler beim Ändern der Benutzerkennung (uid), Abbruch.
Fehler beim Verbinden für Systemprüfung.
Fehler beim Zurücksetzen von KEEPCAPS, Abbruch
Fehler beim Senden der Prüfungsmeldung.
Fehler! O_NONBLOCK auf %s konnte nicht freigegeben werden.
Fehler! Konnte %s nicht öffnen.
Fehler! Shell ist ungültig.
Fehler: mehrere Stufen angegeben
Fehler: mehrere Funktionen angegeben
Fehler: mehrere Typen angegeben
Fehler: Sie dürfen die Stufen an einem unsicheren Terminal nicht verändern
Ausführbare Datei Ausführbare Dateien Ausführbare Dateien Ausführbare Dateien, welche in eine andere Domain wechseln werden, wenn "%s" sie ausführt. Ausführbare Dateien, die in eine andere Domain wechseln werden, wenn die "ausgewählte Domain" diese ausführt. Ausführbare Dateien, welche zu "%s" wechseln, wenn ein ausgewählter Domain-Einstiegspunktes ausgeführt wird. Ausführbare Dateien, die zur "ausgewählten Domain" wechseln werden, wenn ein ausgewählter Domain-Einstiegspunkt ausgeführt wird. Vorhandener Domänentyp Vorhandene Benutzerrollen Vorhandener Ben_utzer Exportieren Systemeinstellungen in eine Datei exportieren Ordnungsgemässes Schliessen von tty fehlgeschlagen
Befähigungen konnten nicht entfernt werden %m
%s-Richtlinien-Datei kann nicht gelesen werden Audit-Meldung konnte nicht gesendet werden Fehler beim Wechsel zum Namensraum
Datei
Spezifikation Datei
Typ Dateikontext-Datei Dateiäquivalenz Dateikennzeichnung Dateiname Datei-Pfad Dateispezifikation Dateiwechsel von "%s" Dateiwechsel von "ausgewählter Domain" Dateiwechsel definieren, was geschieht, wenn die aktuelle Domain den Inhalt einer bestimmten Klasse in einem Verzeichnis des Zieltyps erstellt. Optional kann ein Dateiname für den Wechsel angegeben werden. Dateityp Definierte Datei-Typen für die '%s'. Definierte Datei-Typen für die "ausgewählte Domäne". Dateiklasse: %s Der Kontext für Datei %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Dateikontext für %s ist nicht definiert Dateiäquivalenz bewirkt, dass das System Inhalte unter dem neuen Pfad kennzeichnet, als befänden sie sich unter dem Äquivalenzpfad. Dateipfad: %s Verwendeter Datei-Pfad um in die '%s' Domain einzutreten. Verwendeter Datei-Pfad um in die "ausgewählte Domain" einzutreten. Dateipfad: %s Dateispezifikation %(TARGET)s kollidiert mit Äquivalenzregel '%(SOURCE)s %(DEST)s' Dateispezifikation %(TARGET)s kollidiert mit Äquivalenzregel '%(SOURCE)s %(DEST)s'; versuchen Sie, stattdessen '%(DEST1)s' hinzuzufügen Dateispezifikation darf keine Leerzeichen enthalten Dateien Dateiäquivalenz Dateien von "%s" werden zu einer anderen Kennzeichnung wechseln. Dateien in welche die '%s' Domain schreiben kann. Dateien in welche die "ausgewählte Domain" schreiben kann Dateien/Verzeichnisse, die der %s "verwaltet". Pid-Dateien, Protokolldateien, /var/lib-Dateien ... Filter GPL Richtlinie »%s« erstellen Richtlinie »%s« erstellen HTML-Hilfeseitenstruktur für ausgewählte SELinux-Hilfeseite erstellen Vorlage für SELinux-Richtlinienmodul erstellen SELinux-Handbuchseiten generieren Neues Richtlinienmodul erstellen Grafische Benutzer Schnittstelle für SELinux Richtlinie Gruppenansicht Hilfe: "Anwendungstypen" Seite Hilfe: "Boolesche Variablen" Seite Hilfe: "Ausführbare Dateien" Seite Hilfe: "Dateiäquivalenz" Seite Hilfe: "Eingehende Netzwerkverbindungen" Seite Hilfe: "Sperren" Seite Hilfe: "Login" Seite Hilfe: "Ausgehende Netzwerkverbindungen" Seite Hilfe: "SELinux-Benutzer" Seite Hilfe: "Start" Seite Hilfe: "Systeme" Seite Hilfe: "Wechsel Anwendungsdatei" Seite Hilfe: "Wechsel von Anwendung" Seite Hilfe: "Wechsel in Anwendung" Seite Hilfe: "Schreibbare Dateien" Seite If-Then-Else-Regeln in der Richtlinie erstellt, die
alternative Zugriffskontrolle ermöglichen können. Importieren Systemeinstellungen von anderem Rechner importieren Eingehend Init-Skript Interagiert mit dem Terminal Schnittstelle %s ist nicht vorhanden. Schnittstelle %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Schnittstelle %s ist nicht definiert Schnittstellendatei Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon sind Daemons, die durch xinetd gestartet werden Ungültiger Port Ungültige Dateiangabe Ungültige Priorität %d (muss zwischen 1 und 999 liegen) Kennzeichnung Sprache Linux-Gruppe %s existiert nicht Linux-Benutzer %s existiert nicht Schnittstellen der SELinux-Richtlinien auflisten Listenansicht Lade Policy-Modul Richtlinienmodul laden Sperren Sperren des SELinux-Systems.
Auf diesem Bildschirm kann der SELinux-Schutz verstärkt werden. Login
Name Login »%s« wird benötigt Login-Zuweisung Benutzername: Login-Name : %s Login-Zuordnung für %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Login-Zuordnung für %s ist nicht definiert Login-Name Dialog zum Datenverlust MCS-Stufe MCS-Bereich FEHLENDER DATEIPFAD MLS MLS-Bereich MLS/ MLS/
MCS-Bereich MLS/MCS
Level MLS/MCS-Bereich MLS/MCS-Bereich: %s Pfad rekursiv machen Verwalten der SELinux-Konfiguration Minimale Benutzerrolle für Terminal-Login Minimale Terminal-Benutzerrolle Minimale Benutzerrolle für X Windows-Login Minimale X-Windows Benutzerrolle Falsch gekennzeichnete Dateien vorhanden Ändern %(TYPE)s Dateipfad für '%(DOMAIN)s' Domain bearbeiten. Nur fettgedruckte Elemente in der Liste können ausgewählt werden, dies zeigt an, dass sie vorher bereits verändert worden sind. %s ändern Dateikontext ändern Dateiäquivalenz-Zuweisung bearbeiten. Zuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Dateikennzeichnung für %s bearbeiten. Dateikennzeichnungen werden erstellt, wenn die Aktualisierung angewendet wird. Login-Zuweisung bearbeiten Login-Zuweisung bearbeiten. Login-Zuweisung wird verändert, wenn die Aktualisierung angewendet wird. Netzwerkport für %s bearbeiten Netzwerkport für %s aktualisieren. Ports werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Dateiäquivalenz bearbeiten SELinux-Benutzerzuweisung ändern SELinux-Benutzerrolle bearbeiten. SELinux-Benutzerrollen werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Benutzer bearbeiten Benutzer ändern Ändern eines vorhandenen Login-Benutzereintrags. Dateiäquivalenz-Kennzeichnung bearbeiten. Dateikennzeichnung für %s bearbeiten Login-Zuweisung bearbeiten Portdefinitionen bearbeiten, mit denen die "%(APP)s" Domain %(PERM)s darf. Ports bearbeiten für %s Ausgewählte geänderte Dateiäquivalenz-Definitionen bearbeiten. Nur fettgedruckte Elemente in der Liste können ausgewählt werden, dies zeigt an, dass sie vorher bereits verändert worden sind. Ausgewählte Definitionen für Login-Zuweisung ändern. Ausgewählte SELinux-Benutzer-/Rollendefinition ändern. Benutzer bearbeiten Modul %s ist in der aktuellen Richtlinie bereits geladen.
Möchten Sie fortfahren? Modulname Modul existiert nicht %s Modul-Information für einen neuen Typ Mehr Details Weitere Typen Mehr... Name Name muss alphanumerisch ohne Leerzeichen sein. Verwenden Sie ggf. die Option "-n MODULNAME" Netzwerk Netzwerk
Bind-Reiter Netzwerkport Netzwerkport-Definitionen Netzwerk-Ports, mit welchen die '%s' Domäne Verbindung aufnehmen kann. Netzwerk-Ports, auf welchen die '%s' Domäne hören kann. Netzwerk-Ports, mit welchen die "ausgewählte Domäne" Verbindung aufnehmen kann. Netzwerk-Ports, auf welchen die "ausgewählte Domäne" hören kann. Netzwerkports: %s Netzwerkprotokoll: %s Nein Keine SELinux-Richtlinie installiert Kein Kontext in Datei %s
Node-Adresse wird benötigt Noch nicht implementiert Nur Daemon-Anwendungen können ein init-Skript verwenden. Optionenfehler %s Nicht genügend Speicher!
Hinausgehend Passwort: Pfad Pfad Permissive Prosody erlauben den Apache Port zu verbinden. Muss aktiviert werden, um BOSH zu verwenden. Richtlinienverzeichnis Policy-Modul Richtlinientypen, welche einen Befehl benötigen Port Port %(PROTOCOL)s/%(PORT)s ist bereits definiert Port %(PROTOCOL)s/%(PORT)s ist in der Richtlinie festgelegt und kann nicht gelöscht werden Port %(PROTOCOL)s/%(PORT)s ist nicht definiert Port @%(PROTOCOL)s/%(PORT)s ist nicht definiert Port-Nummer Porttyp Port wird benötigt Portnummer "%s" ist ungültig. 0 < PORTNUMMER < 65536 Portnummer muss zwischen 1 und 65536 liegen Ports müssen Zahlen oder Zahlenbereiche zwischen 1 und %d sein Präfix Priorität Prozessdomain Prozesstypen Proto Protokoll Protokoll UDP oder TCP wird benötigt Netzwerkinformationen der SELinux-Richtlinien abrufen Red Hat 2007 Alle Dateien beim Neustart mit Systemstandards kennzeichnen Beim nächsten Neustart neu kennzeichnen. Ladbares Richtlinienmodul entfernen Benötigt mindestens eine Kategorie Benötigt Präfix oder Funktionen Benötigt Präfix, Funktionen, Level oder Bereich Benötigt setype Benötigt setype oder serange Benötigt setype, serange oder seuser Benötigt seuser oder serange Erneut versuchen Zurücksetzen Änderungen zurücksetzen Boolesche Variable auf Systemstandard zurücksetzen Die Zurücksetzen-Schaltfläche öffnet ein Dialogfenster, auf dem Sie Änderungen innerhalb der aktuellen Transaktion rückgängig machen können. Prüfen Sie die vorgenommenen Änderungen, bevor Sie diese auf das System übertragen. Um ein Element zurückzusetzen, heben Sie die Markierung des Auswahlkästchens auf. Alle markierten Elemente werden im System aktualisiert, sobald Sie auf "Aktualisieren" klicken. Rolle Rollen: %s Root-Admin-Benutzerrolle restorecon auf %(PATH)s ausführen, um dessen Typ von %(CUR_CONTEXT)s zum standardmäßigen %(DEF_CONTEXT)s zu ändern? SELinux
Benutzer SELinux-Verwaltung SELinux-Anwendungstyp SELinux-Konfiguration SELinux-Zieltyp SELinux-Verzeichnistyp SELinux Datei Label SELinux-Dateityp SELinux-Schnittstelle SELinux MLS-Kennzeichnung, die Sie diesem Pfad zuordnen möchten. SELinux Policy-Erstellungswerkzeug SELinux-Port
Typ SELinux Port-Typ SELinux-Rollen SELinux-Typ SELinux-Typ wird benötigt SELinux-Benutzer SELinux-Benutzer: %s SELinux-Benutzername SELinux-Benutzer: %s SELinux-Benutzername SELinux-Benutzer SELinux Boolesche Variablen SELinux-fcontext SELinux-Dateityp: %s SELinux-Name: %s SELinux-Anknüpfpunkt wird benötigt SELinux-Richtlinie wird nicht verwaltet oder auf den Speicher kann nicht zugegriffen werden. SELinux-Benutzer %s ist in der Richtlinie definiert und kann nicht entfernt werden SELinux-Benutzer %s ist nicht definiert SELinux-Benutzer »%s« ist erforderlich Sandbox Speichern zum Aktualisieren Speichern zum Aktualisieren Auswählen Wählen Sie <b>tcp</b>, falls der Porttyp zu TCP-Portnummern zugewiesen werden soll. Wählen Sie <b>udp</b>, falls der Porttyp zu UDP-Portnummern zugewiesen werden soll. Wählen Sie "Pfad rekursiv machen", falls Sie diese Kennzeichnung auf alle untergeordneten Objekte des angegebenen Verzeichnispfades anwenden möchten. Objekte unter dem Verzeichnis haben diese Kennzeichnung. Verwaltungsobjekt wählen Ports auswählen Wählen Sie die Root-Administrator-Benutzerrolle, falls dieser Benutzer zur Verwaltung des Rechners als Root verwendet wird. Dieser Benutzer wird sich nicht direkt beim System anmelden können. Wählen Sie die Anwendungsdomains, in die %s wechseln wird. Wählen Sie das Verzeichnis, in der Richtliniendateien erstellt werden Wählen Sie die Verzeichnisse, in die die eingeschränkte Anwendung hineinschreibt bzw. die sie besitzt Domain auswählen Wählen Sie die einzuschränkende ausführbare Datei. Zu löschende Dateiäquivalenz-Kennzeichnung auswählen. Dateiäquivalenz-Kennzeichnung wird gelöscht, wenn die Aktualisierung angewendet wird. Zu löschende Dateikennzeichnung auswählen. Dateikennzeichnung wird gelöscht, wenn die Aktualisierung angewendet wird. Wählen Sie die Dateien, in die die eingeschränkte Anwendung hineinschreibt bzw. die sie erstellt Wählen Sie aus, ob Sie beim nächsten Neustart das gesamte Dateisystem neu kennzeichnen möchten. Die Neukennzeichnung kann abhängig von der Größe des Dateisystems eine längere Zeit in Anspruch nehmen. Falls Sie den Richtlinientyp ändern oder von »Deaktiviert« nach »Enforcing« wechseln, ist eine Neukennzeichnung erforderlich. Wählen Sie die einzuschränkende init-Skriptdatei. Zu löschende Login-Benutzerzuweisung auswählen. Login-Benutzerzuweisung wird gelöscht, wenn die Aktualisierung angewendet wird. Zu löschende Ports auswählen. Ports werden gelöscht, wenn die Aktualisierung angewendet wird. Wählen Sie den SELinux-Benutzer, der diesem Login-Benutzer zugeordnet werden soll. Login-Benutzern wird standardmäßig der __default__ Benutzer zugeordnet. Wählen Sie den SELinux-Dateityp, der diesem Pfad zugewiesen werden soll. Wählen Sie die Domains, die von diesem Benutzer verwaltet werden sollen. Wählen Sie die Dateiklasse, auf die diese Kennzeichnung angewendet werden soll. Standardmäßig alle Klassen. Wählen Sie den Porttyp, den Sie zur angegebenen Portnummer zuweisen möchten. Systemmodus wählen für die aktuelle Sitzung Systemmodus wählen beim Hochfahren des Systems Wählen Sie die Benutzerrollen, die in die %s-Domain wechseln werden. Wählen Sie die Benutzerrollen, die in diese Anwendungsdomains wechseln werden. Zu löschende Benutzerzuweisung löschen. Benutzerzuweisung wird gelöscht, wenn die Aktualisierung angewendet wird. Wählen... Selinux
Dateityp Semanage-Transaktion bereits im Gang Semanage-Transaktion nicht im Gang Sendet Audit-Meldungen Sendet E-Mail Dienst Einrichtungsskript Nur Geändertes anzeigen Nur falsch gekennzeichnete Dateien anzeigen Für diesen SELinux-Typ definierte Ports anzeigen Entschuldigung, -l darf nur mit SELinux-MLS-Unterstützung benutzt werden.
Entschuldigung, newrole konnte Fähigkeiten nicht verwerfen
Entschuldigung, newrole darf nur auf einem SELinux-Kernel benutzt werden.
Entschuldigung, run_init darf nur auf einem SELinux-Kernel benutzt werden.
Quell-Domain Spezifikationsdatei Geben Sie einen neuen SELinux-Benutzernamen an. Gemäß Konvention enden SELinux-Benutzernamen gewöhnlich mit einem _u. Geben Sie den MLS-Bereich zur Anmeldung für diesen Benutzer an. Dies entspricht standardmäßig dem MLS-Bereich des ausgewählten SELinux-Benutzers. Spezifiziert das Standardlevel, mit dem sich dieser SELinux-Benutzer anmelden soll. Standardmäßig s0. Spezifizieren Sie die Zuordnung zwischen dem neuen Pfad und dem Äquivalenzpfad. Alles unter diesem neuen Pfad wird gekennzeichnet, als befände es sich unter dem Äquivalenzpfad. Spezifizieren Sie den Pfad, dessen Kennzeichnung Sie ändern möchten, mittels regulärer Ausdrücke. Standardmäßiger Init-Daemon Standardmäßige Init-Daemons sind Daemons, die beim Systemstart durch Init-Skripts gestartet werden. Sie erfordern in der Regel ein Skript in /etc/rc.d/init.d Status Status Ersetzung %s ist nicht gültig. Ersetzung darf nicht auf "/" enden NFS-Benutzerverzeichnisse unterstützen SAMBA-Benutzerverzeichnisse unterstützen X Userspace Objektmanager unterstützen ecryptfs-Benutzerverzeichnisse unterstützen fusefs-Benutzerverzeichnisse unterstützen System Systemstandard Enforcing-Modus Systemstandard Richtlinientyp: System-Richtlinientyp: System Status: Deaktiviert System-Status: Erzwingend System Status: Erlaubend Ziel %s ist nicht gültig. Ziel darf nicht auf '/' enden Ziel-Domain Der Eintrag "%s" ist kein gültiger Pfad. Pfade müssen mit einem "/" beginnen. Der eingegebene Eintrag war fehlerhaft. Bitte versuchen Sie es erneut im Format /.../.... Das sepolgen Python-Modul wird benötigt, um tolerante Domänen einzurichten.
In einigen Distributionen ist es im Paket policycoreutils-devel enthalten.
# yum install policycoreutils-devel
Oder ähnlich für Ihre Distribution. Dieser Benutzer kann sich via X oder Terminal beim Rechner anmelden. Standardmäßig hat dieser Benutzer kein setuid, kein Netzwerk, kein sudo, kein su Dieser Benutzer wird sich nur via Terminal oder Remote-Login anmelden. Standardmäßig hat dieser Benutzer keine setuid, kein Netzwerk, kein su, kein sudo. Um diesen Wechsel zu deaktivieren, gehen Sie zu Um diesen Wechsel zu aktivieren, gehen Sie zu Um dieses Richtlinienpaket zu aktivieren, führen Sie folgendes aus: Zwischen »Angepasst« und »Alle boolesche Variablen« wechseln Zwischen »Angepasst« und »Alle Ports« wechseln Zwischen allen und angepassten Dateikontexten wechseln Wechsel Typ %s-Typ ist ungültig, dies muss eine Datei oder ein Gerätetyp sein %s-Typ ist ungültig, dies muss ein Knotenpunkt sein %s-Typ ist ungültig, dies muss ein Port sein Typ %s_t ist in der aktuellen Richtlinie bereits definiert.
Möchten Sie fortfahren? Typ-Enforcement-Datei Typenfeld benötigt Typ wird benötigt Typen VERWENDUNG: run_init <script> <args ...>
dabei ist <script> der Name des Init-Skripts, das Sie ausführen möchten und
<args ...> sind die Argumente für dieses Skript. USER-Typen erhalten automatisch den tmp-Typ Kann new_context keinen Speicher zuweisen Kann Umgebung nicht löschen
Kann keine leere Signalmenge erhalten
Kann Umgebung nicht wiederherstellen, Abbruch
Kann tty-Label nicht wiederherstellen ...
Kann SIGHUP-Handler nicht setzen
HTTPD-Handhabung aller Inhaltsdateien vereinheitlichen. HTTPD vereinheitlichen zur Kommunikation mit dem Terminal. Benötigt zur Eingabe der Passphrase für Zertifikate am Terminal. Unbekanntes oder fehlendes Protokoll Nicht reservierte Ports (>1024) Aktualisierung Änderungen aktualisieren Verwendung %s -L Verwendung %s -L -l Benutzer Verwendung %s -d Datei ... Verwendung %s -l -d Benutzer ... Verwendung %s -l KATEGORIE Benutzer ... Verwendung %s -l [[+|-]KATEGORIE],...] Benutzer ... Verwendung %s KATEGORIE Datei ... Verwendung %s [[+|-]KATEGORIE],...] Datei ... Verwenden Sie -- zum Abschluss der Optionsliste. Zum Beispiel Benutzeranwendung Benutzeranwendungen sind all jene Anwendungen, die Sie einschränken möchten und die durch einen Benutzer gestartet werden Benutzer-Mapping Benutzerrolle Benutzerrollen-Typen können keine ausführbaren Dateien zugeordnet werden. Benutzer mit vollem Netzwerkzugriff, keine setuid-Anwendungen ohne Wechsel, kein sudo, sudo in Root-Administrationsrollen erlaubt Benutzer mit vollem Netzwerkzugriff, keine setuid-Anwendungen ohne Wechsel, kein sudo, kein su. Benutzer Verwendet PAM zur Authentifizierung Verwendet dbus Verwendet nsswitch oder getpw*-Aufrufe Gültige Typen:
Namen überprüfen Version Warnung! Konnte tty-Informationen nicht abrufen.
Warnung! Kontext für %s nicht wiederherstellbar
Webanwendung/Skript (CGI) Webanwendung/Skript (CGI) CGI-Skripte, die durch den Webserver (apache) gestartet werden Mit diesem Flag muss der alternative Root-Pfad die Dateikontextdateien und die policy.xml Datei enthalten Schreibbare Dateien Schreibt syslog-Meldungen Ja Sie versuchen, die Anwendung zu schließen, ohne Ihre Änderungen angewendet zu haben.
* Um die Änderungen anzuwenden, die Sie in dieser Sitzung vorgenommen haben, klicken Sie auf "Nein" und anschließend auf "Aktualisieren".
* Um die Anwendung zu schließen, ohne Ihre Änderungen zu übernehmen, klicken Sie auf "Ja". Alle Änderungen, die Sie in dieser Sitzung vorgenommen haben, gehen dadurch verloren. Sie haben den Modulnamen nicht definiert. Sie müssen einen Namen bestehend aus Buchstaben und Ziffern und ohne Leerzeichen hinzufügen. Sie müssen mindestens eine Rolle für %s hinzufügen Sie müssen eine ausführbare Datei angeben Sie müssen einen Namen für Ihr Richtlinienmodul für '%s' angeben. Sie müssen einen gültigen Richtlinientyp angeben Sie müssen den Pfad zur ausführbaren Datei für Ihren eingeschränkten Prozess angeben Sie müssen die Schnittstellen-Information regenerieren, indem Sie /usr/bin/sepolgen-ifgen durchführen Sie müssen einen Benutzer auswählen Sie müssen einen der folgenden Werte angeben: %s Es muss ein neuer Typ mit folgender Endung definiert werden:
%s Sie müssen das Paket policycoreutils-gui installieren, um die gui-Option nutzen zu können _Löschen _Eigenschaften Alle Alle Dateien Alle Dateien
Reguläre Datei
Verzeichnis
Zeichengerät
Blockgerät
Socket
Symbolischer Link
Benannte Pipe
Host-Schlüsselbasierte Authentifizierung erlauben staff-Benutzer das Erstellen von bzw. den Wechsel in svirt-Domains erlauben. Unbeschränkten Benutzern den Wechsel in die Chrome-Sandbox-Domains erlauben, wenn chrome-sandbox ausgeführt wird Anwendung Authentifizierung fehlgeschlagen.
Block Einheit Abzurufende Beschreibung für boolesche Variable Kann keinen gültigen Eintrag in der passwd-Datei finden.
Zeichen Einheit chcat -- -Vertraulich /docs/geschäftsplanung.odt chcat -l +Vertraulich juser Befehle verbinden Verzeichniss Programme wie newrole daran hindern, in administrative Benutzerdomains zu wechseln. Dontaudit benötigt entweder »on« oder »off« Fehler beim Lesen der PAM-Dienstkonfiguration.
ausführbar Einzuschränkende ausführbare Datei Erstellung von neuem Bereich mit Stufe %s fehlgeschlagen
Konvertierung des neuen Kontexts in String fehlgeschlagen
Ausführen der Shell fehlgeschlagen
Konnte keine Account-Informationen abrufen
Erhalt des neuen Kontexts fehlgeschlagen.
Erhalt von old_context fehlgeschlagen.
Initialisieren von PAM fehlgeschlagen
Einstellung von PAM_TTY fehlgeschlagen
Setzen von neuem Bereich %s fehlgeschlagen
Setzen der neuen Rolle %s fehlgeschlagen
Setzen des neuen Typs %s fehlgeschlagen
Beschreibungen aller booleschen Variablen abrufen getpass kann /dev/tty nicht öffnen
label37 label38 label39 label41 label42 label44 label50 label59 Alle SELinux-Porttypen auflisten auf eingehende Verbindungen horchen manage_krb5_rcache muss eine boolesche Variable sein Name der zu erstellenden Richtlinie Name des Betriebssystems für Hilfeseiten Benannte Weiterleitung newrole: %s: Fehler in Zeile %lu.
newrole: Fork fehlgeschlagen: %s newrole: falsches Passwort für %s
newrole: Hashtable-Overflow der Konfiguration des Namens des Dienstes
aus ein Pfad, auf dem die erstellten SELinux-Handbuchseiten gespeichert werden Pfad, wo die erstellen Richtlinien-Daten abgespeichert werden Pfad, auf den die bestimmten Prozesse schreiben müssen SELinux-Richtlinie abrufen, um Beschreibung boolescher Variablen zu erhalten SELinux-Richtlinie abfragen, um zu sehen, wie eine Quell-Prozessdomain in die Ziel-Prozessdomain wechseln kann SELinux-Richtlinie abrufen, um zu sehen, ob Domains miteinander kommunizieren können Auswahlfeld Normale Datei Rollenreiter run_init: falsches Passwort für %s
sepolicy erstellen: Fehler: eines der Argumente %s wird benötigt Zum Port zugehörigen SELinux-Typ anzeigen Ports anzeigen, an die diese Applikation binden oder verbinden kann Ports anzeigen, an die diese Domain binden oder verbinden kann Socket Datei Quellprozess-Domain Symbolischer Link system-config-selinux Zielprozess-Domain tcp Wechsel
Rollenreiter Übersetzer Typ udp unbekannt Verwendung: %s [-qi]
use_kerberos muss eine boolesche Variable sein use_resolve muss eine boolesche Variable sein use_syslog muss eine boolesche Variable sein schreibbar