Current File : //proc/thread-self/root/proc/self/root/usr/share/locale/nl/LC_MESSAGES/policycoreutils.mo
�� � t% = �J �c , �c % �c d (d <d Td od �d �d ? �d ; �d & +e 9 Re �e 9 �e , �e 7 f Hf I ]f I �f I �f 3 ;g og sg |g ' �g , �g �g E h : Lh ( �h . �h , �h i i & 1i / Xi . �i & �i 0 �i / j S ?j 8 �j �j �j �j
k k 7 ,k d dk ^ �k � (l ) m ;n Bn Fn Mn an M rn �n M �n 'o H 9o G �o �o �o G �o ;p Xp rp �p �p Q �p q q J #q
nq N yq �q �q �q 4 r $ Ar ! fr % �r M �r �r
s ) s / @s ps �s �s �s �s �s �s �s �s > t I Bt 7 �t 6 �t $ �t � u �u C �u v ) 'v Qv G rv I �v D w 8 Iw 7 �w L �w - x C 5x O yx �x - �x 5 y & Ny ) uy ) �y 1 �y 7 �y h 3z p �z ?
{ = M{ > �{ g �{ 2| U Q| I �| E �| 1 7} 6 i} M �} < �} : +~ : f~ 2 �~ 1 �~ 0 K 7 - � H � 0 � : +� f� �� . �� Ӏ < � & ,� & S� ( z� A �� 0 � � � 7 �� 8 ւ S � J c� �� ʃ & � & � 8� W� 0 o� + �� ( ̄ 1 �� ' '� ' O� & w� % �� Q ą @ � W� u� ) �� ' �� $ � � -� 3 D� - x� & �� ͇ 8 � # #� # G� ) k� - �� = È @ � $ B� 0 g� & �� $ �� 0 � 7 � � M� 9 ֊ ' � ) 8� b� = �� + �� F � @ 2� ' s� 4 �� % Ќ # �� � , 6� " c� A �� 6 ȍ � �� �� 2 �� " Ԏ T �� 9 L� " �� * �� � ԏ % W� 2 }� 3 �� , � * � / <� 0 l� 2 �� 4 Б I � " O� ! r� & �� 2 �� � � % %� 6 K� ) �� 0 �� + ݓ % � N /� ~� �� ! �� [ ٔ 1 5� I g� G �� �� I � ? `� V �� K �� G C� M �� 7 ٗ H � 8 Z� " �� �� / Ҙ � � � � j �� B *� 1 m� * �� ʛ 3 � � ` 2� $ �� 0 �� * � J � ] _� � �� � q� - A� o� f �� E � :� & W� K ~� + ʠ / �� 2 &� ! Y� ) {� $ �� $ ʡ ) � ? � ( Y� < �� ' �� " � *
� � 5� ӥ � � !
� , ,� ! Y� , {� �� �� Ԧ ( ڦ ) � -� 5� E� 2 \� �� �� �� ç � ԧ �� �� 1 �� Ĩ ݨ 2 � # '� 1 K� }� 2 �� �� ѩ " � � � � Ъ � W� � ݭ �� ( �� = ʮ � � :� i B� P �� �� � ! 1� S� q� �� " �� ( ʰ , � ( � - I� % w� ( �� 1 Ʊ - �� * &� * Q� 2 |� 8 �� 9 � "� % @� $ f� 1 �� �� ۳ �� * � H� 2 e� �� " �� $ ۴ $ � ! %� ! G� i� % �� �� / ǵ �� � 9� ( R� {� $ �� �� ݶ �� % � + ?� $ k� $ �� �� Է ! � $ � 8� T� ' o� �� �� Ѹ � � '� F� c� x� �� 1 �� ߹ �� � " *� M� k� �� �� º � �� � 5� N� $ j� �� �� λ % � + � >� V� n� # �� �� Ҽ � * � 7� U� * q� 5 �� ҽ � ! � ( 2� ! [� " }� ! �� ) ¾ & � & � :� $ T� / y� / �� 7 ٿ 4 � 4 F� B {� �� � ? �� 4 6� ) k� ) �� 1 �� . � . � < O� ) �� ) �� 1 �� . � . A� < p� ) �� ) �� 1 � . 3� . b� < �� $ �� ! �� � ) 1� [�
r� }� �� ��
�� �� 3 �� �� � � 9� O� n� �� �� �� �� �� - �� * %� . P� V � �� �� @ �� � 7� �� �� �� ^ � 9 g� p �� 7 � 6 J� ? �� Y �� > � 4 Z� 7 �� 6 �� 6 �� R 5� A �� @ �� @ � ( L� ; u� 5 �� U �� =� R �� 4 � . E� Z t� ` �� : 0� y k� @ �� 5 &� i \� 5 �� 6 �� 4 3� 6 h� U �� 0 �� V &� ; }� 8 �� % �� I � ; b� E �� p �� � U� K �� J /� 9 z� 7 �� D �� T 1� @ �� ; �� - � 3 1� . e� . �� 9 �� 9 �� 0 7� / h� 8 �� 6 �� 9 � C B� 6 �� 7 �� . �� D $� 5 i� 7 �� 4 �� 6 � 5 C� 5 y� ( �� C �� 8 � 7 U� 5 �� 5 �� ��
� � .� 7� A V� N �� O �� \ 7� ; �� H �� A � N [� ) �� �� �� � � � 7 <� * t� * �� W �� "� *� > 4� 6 s� ^ �� E � : O� g �� d �� g W� 2 �� J �� - =� ; k� ( �� 0 �� + � X -� ? �� D �� < � H� ' Y� ( �� �� �� �� �� " � # 7� [� ) y� �� �� ! �� �� � F @�
�� �� �� U �� b � \ l� i �� 3� H�
\� j� q� �� �� �� �� " � .� A� K� ^�
o� }� �� �� �� % �� � �� �� �� - �� � ; � " V� o y� �� ( �� . !�
P� J ^� j �� ) � >� D� 4 V� ) �� / �� R �� 8� ?� C� X� ? n� ' �� �� �� + �
8� C� `� t� �� & �� �� �� ' �� � 8� I� & \� & �� & �� �� �� �� O � e� + l� �� �� �� �� 4 �� � 6� E� ^� 6 � �� � � � 3 �� 3� <� E� c� �� �� �� �� � X �
1� <�
S�
a� l� < |� # ��
� � �� � � "� &� 0� 5�
D�
R� `� r� �� �� � ! � � !� 8� � ?� � � P � P >� �� L �� � J � W� w� U �� � �� %
� 0� L� h� M }� � � � 3 s� 7 �� � D � 0� <� ! W� y�
�� �� �� Q �� � �� � � 6 /� 5 f� C �� B � # 5 J M i � � ) � � � �
H # l x
� $ � � * � B � ) / * Y � � � 8 � ' � 8 E L U
d r x � ( � � 3 � # A ` & y � � " � � ( % l N � � t y � b � � 8 N g ~ � � � � 2 � 5 G
Y g t � � � � �
� � � % 6 : T 7 � � �
*
J 1
J |
� �
c | � � 7 6 , n F �
� & � m
U �
: �
� ' _ . E � s � 4 H < } T � E . U 5 � ; � G � T > � � ( � $ � � & 3 F ( a 0 � + � 5 � 6
T b X l h � _ . � � V - � q �
2 E @ � � " � ! � ' . L i } � � = �
A U V � � | | � � & � % � , � * ' 0 . X � � 1 � ) � ' � ' - D E r � � � � � � ' � ) � � " � , K k * � r � ' C \ c r ~ � � � ) � ! & "! ' I! q! ] �! �! �! 0 �! r (" U �" �" �" # #
;# I# U# . ]# * �# �# L �# ] !$ $ �$ �$ 0 �$ �% L �% % H& n& ; �& " �& < �& E &' l' 0 �' 3 �' E �' .( 6( B( F( _ P( # �( ; �( ^ ) o) {) �) �) , �) �) 4 �) # .* R* [* c* V m* ' �* , �*
+ $+ ( :+ ( c+ �+ " �+ �+ �+ �+ , ., J, e, �, �, �, 7 �, - 3- 4 P- �- �- �- �- �- �- �- �- �- �- �- + . H. c.
�. " �. �. # �. 7 �. '/ +/ < ./ 7 k/ 7 �/ 3 �/ c 0 F s0 �0 �0 �0 $ �0 = 1 % ?1 < e1 7 �1 �1 �1
�1
2 2 62 :2 O2 b2 g2 k2 s2 % �2 $ �2 # �2 �2 � �2 + �4 & �4 5 (5 75 M5 i5 �5 �5 Z �5 Y 6 / ]6 < �6 �6 > �6 / (7 7 X7 �7 U �7 U �7 U T8 8 �8 �8 �8 ' �8 , 9 2 E9 x9 J �9 K �9 + ": : N: 0 �: �: �: ' �: E ; + V; / �; ; �; 1 �; W < = x< �< �< �< �<
= 4 = ~ R= v �= � H> Q >? �@ �@ �@ �@ �@ ` �@ " CA g fA �A V �A [ <B �B �B [ �B & *C QC pC �C # �C n �C @D ]D i qD �D _ �D " ME " pE �E ? �E 1 �E ' F 0 DF J uF �F �F = �F : ,G gG �G �G �G �G �G �G H
H H H c \H ? �H < I * =I � hI ( J Y 2J * �J 4 �J + �J N K P gK O �K ? L A HL f �L : �L P ,M i }M , �M 9 N 7 NN 1 �N 5 �N 3 �N 8 "O S [O � �O � 0P R �P H Q S [Q { �Q ( +R t TR Q �R U S 8 qS C �S N �S 8 =T B vT B �T = �T < :U ; wU Z �U 9 V R HV > �V 7 �V * W =W = \W % �W F �W - X ; 5X 2 qX O �X > �X � 3Y ? �Y J Z l cZ Q �Z $ "[ 0 G[ 8 x[ 8 �[ ( �[ \ : 3\ 0 n\ 8 �\ 2 �\ 9 ] 9 E] 8 ] 5 �] g �] N V^ , �^ - �^ 8 _ 6 9_ % p_ * �_ �_ @ �_ < "` 5 _` & �` = �` 4 �` /a ; Oa 0 �a U �a I b 1 \b ? �b 1 �b 5 c 4 6c D kc � �c @ Vd 3 �d @ �d % e G 2e < ze Q �e J f 1 Tf ; �f , �f * �f " g 6 =g , tg K �g > �g � ,h * �h @ �h 0 8i t ii > �i + j 3 Ij � }j 1 k 9 Ok E �k 8 �k 7 l ; @l = |l A �l C �l X @m , �m + �m ; �m A .n pn & �n 7 �n > �n 1 /o H ao 6 �o ( �o f
p $ qp & �p + �p k �p < Uq i �q W �q ) Tr c ~r S �r r 6s W �s Q t ] St A �t Q �t H Eu + �u * �u = �u #v # 7w ~ [x [ �x G 6y < ~y " �y K �y ) *z � Tz 1 �z D { A L{ Y �{ o �{ � X| � 6} @ 1~ ' r~ | �~ Y & q 2 � e � @ 1� 3 r� < �� * � 0 � 4 ?� 1 t� 5 �� L ܁ 5 )� = _� ( �� ' Ƃ Q � � @� �
5� @� Y� / v� �� 0 ņ �� � #� - -� / [� �� �� �� @ �� � !� -� 9� � H� � $� ; -� i� �� 5 �� & Ӊ J �� E� : O� �� # �� $ ̊ � � � �� � e� �
� ۏ % � D � M� b� ~� � �� Q � ' Z� �� * �� # ȑ �
� ' -� . U� 2 �� - �� < � / "� 2 R� ? �� 8 œ 4 �� 4 3� < h� C �� D � ! .� & P� + w� 5 �� ! ٕ $ �� $ � / E� u� 4 �� ! ɖ $ � ) � ' :� # b� # �� ! �� & ̗ � 2 � ! E� ) g� �� , �� ۘ , �� % (� ! N� ! p� ) �� 0 �� ' � ' � =� \� ' z� ' �� ʚ � . � # 3� W� q� �� ! �� Л ! � � &� >� 9 _� �� �� ̜ ' � � +� ' B� j� �� �� �� & ؝ �� � + 6� $ b� �� �� ' Ǟ / � � ;� $ U� ) z� " �� ǟ � - � 3� # T� 4 x� ? �� % � % � , 9� 0 f� ' �� ) �� * � 0 � , E� + r� ! �� + �� 5 � 8 "� > [� : �� 9 գ H � $ X� }� D �� ; � . � 1 M� 7 � 3 �� 2 � A � / `� 2 �� 8 æ 4 �� 3 1� B e� 4 �� 7 ݧ = � 9 S� 8 �� H ƨ $ � # 4� $ X� ( }� �� �� ɩ � �� � � 7 � V� e� % �� �� & Ī � % � *� $ @� $ e� �� 8 �� . ܫ 7 � P C� �� �� J Ƭ � � í Э
� ` �� 8 X� w �� 9 � 8 C� ? |� f �� > #� 5 b� : �� 9 Ӱ ,
� S :� G �� F ֱ 9 � % W� > }� 8 �� X �� � N� \ ۳ 2 8� 0 k� d �� i � @ k� �� @ ,� 3 m� j �� 4 � : A� 8 |� ; �� S � 2 E� [ x� 7 Ը : � # G� O k� E �� G � � I� � ˺ T j� S �� 7 � 5 K� J �� a ̼ ; .� 9 j� ( �� 4 ͽ ) � ) ,� ; V� : �� 2 ; 1 � 3 2� 4 f� ; �� : 8 � < K� / �� C �� : �� 7 7� 2 o� 8 �� 7 � 7 � * K� F v� ; �� ; �� 9 5� : o� �� �� �� �� �� 7 � M C� V �� l �� ? U� U �� M �� c 9� B �� % �� � � &� " :� @ ]� 1 �� - �� n �� m� v� T �� < �� o � ? �� ? �� } � z �� } �� L y� a �� % (� 5 N� * �� 8 �� 3 �� f � @ �� H �� B
� P� % `� ' �� �� % �� / �� + � . A� 6 p� + �� * �� �� � ! 6� X� y� J �� �� �� � V "� l y� u �� � \� �� �� �
,� . 7� 2 f� ' �� �� ! �� � %� <� K� d� y� �� �� �� �� , �� � � �� % �� ; � B� M U� , �� { �� L� 4 \� ? �� �� X �� { :� . �� �� �� 9 � 2 ?� = r� W �� � � � (� K =� & �� �� �� 1 �� � ,� I� ! ]� � * �� �� �� * �� � ?� Q� ' e� $ �� % �� ! �� ��
� \ &�
�� 4 �� ��
�� �� �� B � ! T� v� �� �� 9 �� ��
� � 2� 3 Q� �� �� �� �� ( ��
�� � � ,� q 9� �� ��
�� ��
�� J �� ) >� h� r�
��
�� �� ��
�� �� �� �� �� �� � � % :� `� & �� �� ' �� �� � �� �� �� _ �� f &� �� T �� �� \ � & t� # �� c �� #� @� ) T� # ~� " �� �� D �� � � :� : �� C &� j� ? ~�
�� �� % �� �
� � &� \ +� �� �� �� �� 2 �� , �� H +� B t� �� �� �� " �� � !� 7� : Q� �� �� �� �� �� �� �� b �� ;�
G�
R� & `� �� . �� Q �� 0 � 0 ?� p� |� �� 8 �� ) �� E �� @�
G� R� _� k� q� z� ) �� �� ? �� & � " 7� ! Z� |� ( �� �� �� ! �� � #� +� 8� 4 Q� � �� � � �
� � p .� �� �� �� �� �� �� � $� 9� R� g� 4 y� % �� �� �� �� � � -� ?� U� l� �� �� �� �� �� �� �� @ � J U� ) �� ! � � � � � N &� N u� � � a� y� � �� 6 (� / _� J �� � + � � � k �� A � I� # b� y �� \ � � ]� ; � > &� Y e� S �� + � ; ?� A {� S �� m � � �� �� ! � � �� ( 2 8 [ D � 3 � B
C P
� � u � � ! f � �
S � � � � �
� A � 3 0 P � � � " � � 6 O 6 h
� E � J � � ; � ! � � ' Q ) y , � , � * � 3 (
\
g
< l
. �
, �
, 1 2 D d � � � � � � 0 � 8 � +
3 .
5 b
. �
0 �
4 �
� - � � � �
1 K % j 1 � � , � : K e ` �
� H � x / b �
6 % D j
z � / � 3 � � J f Y � � � > � % 2 U X . � % � : $ > A c U � � / 5 H O ~ � � � � h � / _ I � r �
L Z r % 5 � � 4 � # !
E P Z Z ^ � 2 �
" % 7 H 6 � � , � * ' / ! W ! y ) � ' � ' � ) ! ? # a F � % � � C ! V x � � � � � � � * � # � / 7 3 T
� � � & � 6 � . 2 < 6 < s ; � ? � _ ,! L �! �! �! �! ' �! = "" . `" G �" I �"
!# /# @# V# l# }# �# �# �# �# �# �# ) �# ( �# ' &$ N$ < � E � 5 � � S � F ( H � J G ! C , � � R ; � } � ~ � u I � � ! � : � � � % O � D � _ � = � � � � � L � V � 1 > � ) � � � Y � � 3 � [ w B � Z � @ � L j _ � M � � u � � i P T � � 6 & � t ] � 6 ^ x v a �
� z j M a � - � � � z � � m , � " � A 9 � � � � y ` K � W � b � � � � � � | _ s � X ( � z ^ � P J � B A | f : . � � � � } � m � r � � I � � � � � 9 � � � x P � p y � � W X � � 0 ? � � � M l � � � � p � � � � � � � � � � $ � ' � # � � . g [ f � � [ E V � ^ t e � � � � � � � � d � � � � � � ^ � P g a % � > c ) � � C � z � I � � o � c � $ � d ' Z ] � � � � � F � � 4 � O
l , L m e � 9 � � � Q q � / � W � 8 D B M 0 ] { � � | - � G # 0 � � � * � � � � � � � < u U � N � � N , � - h & � q } R � � � � � � � � � � v x � 3 � � � � � c 8 { s O � � � G � � S � y � � K
� U � k o y s � � � : 1 i n @ � 2 � T � � � � 1 \ Z u � � � - � � � < � ) � � � � > � 4 o ; � n � i � � V * � 4 � � Q 4 � � H � b N � � @ � K
� % � � � p � � � � Z � T � � � > � f � � � $ � ? / � � } h U / � � 2 � � 1 / C � � 8 � � � k � � ~ � � 2 � � � p � 7 3 � � � � a J � � � � B � � � ~ � $ X � 4 * � v ^
; � ( � � 2 � 0 � � S q � � � � � ? ] 5 { � [ P { � � � � � � � � � { # % � g � ' � � 5 � o 6 � c � e � � e b H 5 \ ~ � � � � � r � G x � \ � � � z � � � � � & ' [ t � D
p ? � � 7 f � � � � s � W � � � T � Q @ ` � ; q � t t � � � � � � \ � � ! r � � � E � K i � � � E � ( � 5 B � � h � � ! � l � � 1 I K � Z � � j L
O � o q � � � < � � � � � b � � � � / R � w � . N Y S . J s y n + � � C Q x � � X � k W � � � 9 % � � d � f � � � � A � � $ 2 � U } G
S l c � � � b � � � � � 3 � � � � 6 ' � � F � � � � � k L � + �
� � 9 A � � � � � � | � � " � � w Y _ � ) �
e � � Y � � | w � � � ? � g F d O l � C � = � N � � J R M > � r I � + � a � � n & � � � � ` � ~ � � � = � k � Y ( � � H � h 0 � H � � j 3 � d : � � ) � � � \ _ 6 � v � g � � � � � - r � # j � � i � . V � � " � U � � � � 8 8 D ` ! R � � * & � � " ; * � 7 � u 7 � m � m � � � � D � ] � n " # � � � � � = F w � � � T � � � � � � A � V < � � v � � � � � + ` � : E � � = � � @ � � � � � � X , � Q � 7 � � � � � � + � h � � �
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all domains write to kmsg_device, while kernel is executed with systemd.log_target=kmsg parameter. Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use glusterd Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow conman to manage nfs files Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow ganesha to read/write fuse files Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterd_t domain to use executable memory Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sanlock to read/write user home directories. Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tomcat to read rpm database. Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport %s/%s Could not add ibpkey %s/%s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport %s/%s is defined Could not check if ibpkey %s/%s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%d Could not create a key for %s/%s Could not create a key for ibendport %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create ibendport for %s/%s Could not create ibpkey for %s/%s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport %s/%s Could not delete ibpkey %s/%s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the ibendport %s/%d Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport %s/%s Could not modify ibpkey %s/%s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport %s/%s Could not query ibpkey %s/%s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set ibendport context for %s/%s Could not set ibpkey context for %s/%s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for %s/%s Could not set mls fields in ibpkey context for %s/%s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for %s/%s Could not set role in ibpkey context for %s/%s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for %s/%s Could not set type in ibpkey context for %s/%s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for %s/%s Could not set user in ibpkey context for %s/%s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Nagios, NRPE can access nfs file systems. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether radius can use JIT compiler. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Pkey Number Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux IB Pkey Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Subnet Prefix is required Subnet_Prefix Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s is invalid, must be an ibendport type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
ibendport %s/%s already defined ibendport %s/%s is defined in policy, cannot be deleted ibendport %s/%s is not defined ibpkey %s/%s already defined ibpkey %s/%s is defined in policy, cannot be deleted ibpkey %s/%s is not defined label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2019-09-09 17:13+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2018-01-06 03:21+0000
Last-Translator: Geert Warrink <geert.warrink@onsnet.nu>
Language-Team: Dutch (http://www.transifex.com/projects/p/fedora/language/nl/)
Language: nl
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
SELinux Distributie fcontect Equivalentie
SELinux Locale fcontext Equivalentie
%s veranderde labels.
%s is al in %s %s is geen domeintype %s is geen geldige context
%s is geen geldig domein %s is niet in %s %s moet een map zijn %s! Kon huidige context niet verkrijgen voor %s, opnieuw labelen van tty gaat niet door.
%s! Kon geen nieuwe context verkrijgen voor %s, opnieuw labelen van tty gaat niet door.
%s! Kon geen nieuwe context instellen voor %s
%s: Kan beleid niet laden en beperkende modus verzocht: %s
%s: Kan beleid %s niet laden
%s: Beleid is al geladen en initiële inladen wordt verzocht
'%s' beleidsmodules vereisen bestaande domeinen ******************** BELANGRIJK **********************
-- Toegestaan %s [ %s ] De -a optie kan niet met '%s' domeinen gebruikt worden. Lees usage voor meer details. De -d optie kan niet met '%s' domeinen gebruikt worden. Lees usage voor meer details. De -t optie kan niet met '%s' domeinen gebruikt worden. Lees usage voor meer details. Optie -w kan niet gebruikt worden met de --newtype optie ... 600-1024 <b>...SELECTEER OM DATA TE TONEN...</b> <b>Booleans uit het %s beleid toevoegen:</b> <b>Voeg bestanden en mappen toe die %s beheert</b> <b>Applicaties</b> <b>Alle processen verhinderen andere processen te ptracen of debuggen?</b> <b>Het vermogen om onbeperkte systeemprocessen uit te voeren uitzetten?</b> <b>Alle toelatende processen uitzetten?</b> <b>Geef de naam van de applicatie of de gebruikersrol:</b> <b>Kies de netwerkpoorten waar %s aan bindt:</b> <b>Inloggebruikers</b> <b>Root Gebruikers</b> <b>Kies aanvullende rollen voor %s:</b> <b>Selecteer gemeenschappelijke applicatie-eigenschappen voor %s:</b> <b>Kies de domeinen die %s zal beheren:</b> <b>Kies een bestaande rol om aan te passen:</b> <b>Kies de netwerkpoorten waar %s verbinding mee maakt:</b> <b>Kies de rollen waar %s naar over zal gaan:</b> <b>Kies het beleidstype voor de applicatie of de gebruikersrol die je wil beperken:</b> <b>Kies de gebruikersrollen die naar %s over zullen gaan:</b> <b>Selecteer:</b> <b>Systeemconfiguratie</b> <b>Systeemmodus</b> <b>TCP-poorten</b> <b>UDP-poorten</b> <b>Voor welke map wil je de %s tactiek aanmaken?</b> <operation> Bestandslabels voor <selected domain>. Bestandslabels zullen aangemaakt worden als de vernieuwing toegepast wordt. <operation> Netwerkpoort voor <selected domain>. Poorten zullen aangemaakt worden als de vernieuwing toegepast wordt. <small>
Om te schakelen van Uitgezet naar Beperkende modus:
- Schakel de systeemmodus van Uitgezet naar Toelatend
- Herstart, zodat het systeem kan herlabelen
- Als het systeem werkt volgens plan
* Schakel de systeemmodus naar Beperkend</small>
Een toelatend domein is een proceslabel dat het proces toestaat te doen wat het wil, waarbij SELinux alleen afwijzingen logt, maar niet handhaaft. Meestal duiden toelatende domeinen op experimenteel beleid, het uitzetten van de module zou SELinux ertoe kunnen leiden toegang tot een domein af te wijzen, dat toegestaan zou moeten worden. Actie Toevoegen %s toevoegen Dialoog Booleans toevoegen Bestandscontext Toevoegen Bestandsequivalentiemapping toevoegen. Mapping zal aangemaakt worden als update toegepast wordt. Bestandslabeling voor %s toevoegen Bestandslabeling toevoegen voor %s. Bestandslabels zullen aangemaakt worden als update toegepast wordt. Inlogmapping toevoegen Inlogmapping Toevoegen. Inlogmapping zal aangemaakt worden als update toegepast wordt. Inlogmapping toevoegen. Gebruikersmapping zal aangemaakt worden als Update toegepast wordt. Netwerkpoort Toevoegen Netwerkpoort toevoegen voor %s Voeg netwerkpoort voor %s toe. Poorten zullen aangemaakt worden als update toegepast wordt. SELinux-bestandsequivalentie toevoegen SELinux Inlogmapping Toevoegen SELinux Netwerkpoorten Toevoegen SELinux-gebruiker toevoegen SELinux-gebruikersmapping toevoegen SELinux-gebruikersrol toevoegen. SELinux-gebruikersrollen zullen aangemaakt worden als update wordt toegepast. SELinux-gebruikers toevoegen Gebruiker Toevoegen Gebruikersrollen Toevoegen. SELinux-Gebruikersrollen zullen aangemaakt worden als update toegepast wordt. Bestand toevoegen Bestandsequivalentiemapping Toevoegen. Mapping zal aangemakt worden als Update toegepast wordt. Bestandsequiv. labeling toevoegen. Bestandslabeling voor %s toevoegen Inlogmapping toevoegen Voeg nieuw %(TYPE)s bestandspad toe voor '%(DOMAIN)s' domeinen. Nieuwe bestandsequivalentie-definities toevoegen. Nieuwe inlogmapping-definitie toevoegen Voeg nieuwe SELinux-gebruiker/rol-definitie toe. Voeg nieuwe poortdefinitie toe waarnaar het '%(APP)s' domein mag %(PERM)s. Poorten toevoegen voor %s Gebruiker toevoegen Booleans gebruikt door het %s domein toevoegen en verwijderen Addr %s gedefinieerd in beleid, kan niet worden verwijderd Addr %s is niet gedefinieerd Admin Gebruikersrol Beheerder Login Gebruikersrol Geavanceerd << Geavanceerd >> Geavanceerd Zoeken << Geavanceerd Zoeken >> Alle Alle domeinen Sta %s to om bindresvport aan te roepen met 0. Binden aan poort 600-1024 Sta ABRT toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Sta Apache toe om via dbus met de avahi-service te communiceren Sta Apache towe om te communiceren met sssd service via dbus Sta Apache to om tmp-inhoud uit te voeren. Sta Apache toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Mappen/Bestanden moeten public_content_rw_t gelabeld zijn. Sta Apache toe om NS records te bevragen Sta Apache toe om in de versnellingspook modus te werken, geen overgang naar de passagier Sta Apache toe om preupgrade uit te voeren Sta Apache toe om mod_auth_ntlm_winbind te gebruiken Sta Apache toe om mod_auth_pam te gebruiken Sta HTTPD-scripts en modules toe om over het netwerk te verbinden met cobbler. Sta HTTPD-scripts en modules toe om over het netwerk te verbinden met databases. Sta HTTPD-scrips en modules toe om verbinding met het netwerk te maken via TCP. Sta HTTPD scripts en modules toe voor server cobbler bestanden. Sta HTTPD toe om te verbinden met poort 80 voor elegant afsluiten Sta HTTPD toe om SSI uitvoerbare bestanden in het zelfde domein uit te voeren als systeem CGI-scripts. Sta de Puppet client toe om alle bestandstypes te beheren. Sta de Puppet master toe om verbinding te maken met MySQL en PostgreSQL database Sta ZoneMinder toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Sta ZoneMinder toe om su/sudo uit te voeren. Sta toe dat een gebruiken inlogt als een onbeperkt domein Sta alle daemons toe om terminals te lezen en schrijven Sta alle daemons toe om tcp-wrappers te gebruiken Sta alle daemons toe om corefiles naar / te schrijven Sta alle domeinen toe om uit te voeren in fips_mode Sta alle domeinen toe om de kernel modules te doen laden Sta alle domeinen toe om de bestandsomschrijvingen van andere domeinen te gebruiken Sta alle domeinen toe om te schrijven naar kmsg_device, als de kernel uitgevoerd wordt met de systemd.log_target=kmsg parameter. Sta alle onbeperkte binaire programma's toe om bibliotheken te gebruiken die tekst relocatie vereisen die niet gelabeld is met textrel_shlib_t Sta antivirusprogramma's toe om niet-beveiligingsbestanden op een systeem te lezen Sta toe dat elk(e) map/bestand via NFS alleen-lezen wordt geëxporteerd. Sta toe dat elk(e) map/bestand via NFS leesbaar en schrijfbaar wordt geëxporteerd. Sta apache scripts toe om naar publieke inhoud te schrijven, mappen/bestanden moeten gelabeld zijn met public_rw_content_t. Sta auditadm toe om inhoud uit de voeren Sta cluster administratieve clusterdomeinen het gebruik van memcheck-adm64- toe om uitvoerbaar geheugen te gebruiken Sta cluster administratieve domeinen toe om te verbinden met het netwerk via TCP. Sta cluster administratieve domeinen toe om alle bestanden op het systeem te beheren. Sta beperkte applicaties toe om met kerberos te draaien. Sta beperkte applicaties toe om ncsd gedeeld geheugen te gebruiken. Sta beperkte gebruikers toe om de ping en traceroute commando's uit te voeren. Sta beperkte virtuele gasten toe om de communiceren met Sta beperkte virtuele gasten toe om de communiceren met de sanlock Sta beperkte virtuele gasten toe om te communiceren met de xserver Sta beperkte virtuele gasten toe om cifs-bestanden te beheren Sta beperkte virtuele gasten toe om nfs-bestanden te beheren Sta beperkte virtuele gasten toe om fuse-bestanden te lezen Sta beperkte virtuele gasten toe om uitvoerbaar geheugen en uitvoerbare stack te gebruiken Sta beperkte virtuele gasten toe om glusterd te gebruiken Sta beperkte virtuele gasten toe om de seriële en parallelle poorten te gebruiken Sta beperkte virtuele gasten toe om usb-apparaten te gebruiken Sta beperkte webbrowsers toe om thuismapinhoud te lezen Sta conman toe om nfs-bestanden te beheren Sta cups execmem/execstack toe Sta databasebeheerders toe om het DML-statement uit te voeren Sta dbadm toe om inhoud uit de voeren Sta dhcpc cliënttoepassingen toe om iptables-commando's uit te voeren Sta ftpd om ntfs/fusefs-volumes te gebruiken. Sta ganesha toe om fuse-bestanden te lezen en te schrijven. Sta glance domein toe om fuse bestanden te beheren Sta glance domein toe om uitvoerbaar geheugen en uitvoerbare stack te gebruiken Sta glusterd_t_domain toe om uitvoerbaar geheugen te gebruiken Sta glusterfsd toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Mappen/Bestanden moeten public_content_rw_t gelabeld zijn. Sta glusterfsd toe om elk(e) bestand/map alleen-lezen te delen. Sta glusterfsd toe om elk(e) bestand/map leesbaar en schrijfbaar te delen. Sta gpg webdomein toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Sta gssd toe om tmp-mappen te tonen en de kerberos vertrouwelijke cache te lezen. Sta gast toe om inhoud uit de voeren Sta de http-daemon toe om op spam te controleren Sta de http daemon toe om verbinding te maken met mythtv Sta de http-daemon toe om verbinding te maken met zabbix Sta de http-daemon toe om mail te sturen Sta httpd cgi-ondersteuning toe Sta de httpd daemon om zijn hulpbronlimieten te veranderen Sta httpd processen toe om IPA inhoud te beheren Sta httpd processen toe om een IPA helper uit te voeren. Sta httpd-scripts en modules execmem/execstack toe Sta toe dat httpd toegang heeft tot FUSE bestandssystemen Sta toe dat httpd toegang heeft tot cifs bestandssystemen Sta toe dat httpd toegang heeft tot nfs bestandssystemen Sta toe dat httpd toegang heeft tot openstack-poorten Sta httpd toe om op te treden als een FTP cliënt die verbindt met de ftp poort en kortstondige poorten Sta toe dat httpd als een FTP server handelt door te luisteren op de ftp-poort Sta httpd toe om op te treden als een relais Sta httpd toe om verbinding te maken met sasl Sta httpd toe om verbinding te maken met memcache server Sta httpd toe om verbinding te maken met de ldap-poort Sta httpd toe om thuismappen te lezen Sta httpd toe om gebruikersinhoud te lezen Sta httpd toe om gpg te draaien Sta httpd toe om ingebouwde scripting te gebruiken (meestal php) Sta ksmtuned toe om cifs/Samba bestandssystemen te gebruiken Sta ksmtuned toe om nfs-bestandssystemen te gebruiken Sta logadm toe om inhoud uit te voeren Sta inloggen en gebruik van het systeem via /dev/console toe. Sta logrotate toe voor het beheren van nfs bestanden Sta logrotatie om logs te lezen Sta toe dat mailman toegang heeft tot FUSE bestandssystemen Sta toe dat mock bestanden in thuismappen leest. Sta mozilla plugin domein toe om te verbinden met niet gereserveerde tcp/udp poorten. Sta het mozilla plugindomein toe om te verbinden met het netwerk via TCP. Sta de mozilla plugin toe om GPS te ondersteunen. Sta de mozilla plugin toe om spice-protocollen te ondersteunen. Sta mozilla plugin toe om Bluejeans te gebruiken. Sta mysql toe om met alle poorten verbinding te maken Sta om nagios te laten draaien samen met PNP4Nagios. Sta nagios/nrpe toe om sudo aan te roepen vanuit NRPE utils scripts. Sta nfs servers toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Mappen/Bestanden moeten public_content_rw_t gelabeld zijn. Sta openshift toegang toe tot nfs bestandssystemen zonder labels Sta openvpn toe om onbeperkte scripts uit te voeren Sta pcp toe om te verbinden met alle niet gereserveerde poorten. Sta pcp toe om algemene logs te lezen Sta het piranha-lvs domein toe om te verbinden met het netwerk via TCP. Sta mysql toe om met alle poorten > 1023 verbinding te maken Sta het postfix_local domein volledige schrijftoegang toe naar mail_spool mappen. Sta postgresql toe om ssh en rsync te gebruiken voor point-in-time herstel Sta toe dat pppd voor een gewone gebruiker draait Sta pppd toe om kernelmodules te laden voor bepaalde modems Sta qemu-ga toe om qemu-ga datum te beheren. Sta qemu-ga toe om qemu-ga datum te lezen. Sta racoon toe om schaduw te lezen Sta gewone gebruikers directe dri apparaat toegang toe Sta rpcd_t toe om fuse-bestanden te beheren Sta rsync server toe om alle bestanden en mappen op het systeem te beheren. Sta rsync to om elk(e) bestand/map alleen-lezen te exporteren. Sta rsync toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Mappen/Bestanden moeten public_content_rw_t gelabeld zijn. Sta rsync toe om als een client te draaien Sta s-c-kdump toe om de bootlader uit te voeren in bootloader_t. Sta samba toe om op te treden als poortafbeelder Sta samba toe om als domeincontroller te fungeren, gebruikers en groepen toe te voegen, en wachtwoorden te wijzigen. Sta samba toe om nieuwe thuismappen aan te maken (bv. via PAM) Sta samba toe om NFS-volumes te exporteren. Sta samba toe om ntfs/fusefs volumes te exporteren. Sta samba toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Mappen/Bestanden moeten public_content_rw_t gelabeld zijn. Sta samba toe om onbeperkte scripts uit te voeren Sta samba to om elk(e) bestand/map alleen-lezen te delen. Sta samba toe om elk(e) bestand/map leesbaar en schrijfbaar te delen. Sta samba toe om de thuismappen van gebruikers te delen. Sta sandbox containers toe om fuse bestanden te beheren Sta zandbakcontainers toe om auditeringsberichten te sturen Sta zandbakcontainers toe om alle mogelijkheden te gebruiken. Sta zandbakcontainers toe om mknod systeemaanroepen te gebruiken. Sta zandbakcontainers toe om netlink systeemaanroepen te gebruiken. Sta zandbakcontainers toe om sys_admin systeemaanroepen te gebruiken, bijvoorbeeld mount Sta sanlock toe om cifs-bestanden te beheren Sta sanlock toe om nfs-bestanden te beheren Sta sanlock toe om fuse-bestanden te lezen en te schrijven. Sta sanlock toe om persoonlijke mappen te lezen en te schrijven. Sta sasl toe om schaduw te lezen Sta secadm toe om inhoud uit te voeren Sta toe dat sge toegang heeft tot nfs-bestandssystemen. Sta sge toe om te verbinden met het netwerk via elke TCP-poort Sta smbd toe om libgfapi te laden vanuit gluster. Sta spamd toe om de thuismappen van gebruikers te lezen en te schrijven. Sta spamd_update toe om met alle poorten te verbinden. Sta ssh logins als sysadm_r:sysadm_t toe Sta ssh met chroot-omgeving toe om bestanden te leven en te schrijven in de thuismappen van gebruikers Sta staf toe om inhoud uit te voeren Sta sysadm toe om inhoud uit te voeren Sta de syslogd-daemon toe om mail te sturen Geef syslogd de mogelijkheid om nagios plugins aan te roepen. Dit wordt aangezet met omprog rsyslog plugin. Sta de syslogd-daemon toe om terminals te lezen en schrijven Sta systeem-crontaken toe om het bestandssysteem te herlabelen voor het herstellen van bestandscontexten. Sta toe dat systeem cronjob uitgevoerd kan worden op NFS, CIFS of FUSE bestandssysteem. Sta het systeem toe om met NIS te draaien Sta tftp toe om openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan te passen. Sta tftp toe om bestanden te lezen en te schrijven in de thuismappen van gebruikers Sta te Irssi IRC Client toe om met elke poort verbinding te maken, en om aan elke ongereserveerde poort te binden. Sta de Telepathy verbindingsbeheerders toe om te verbinden met elke algemene TCP poort. Sta de Telepathy verbindingsbeheerders toe om te verbinden met elke netwerkpoort. Sta het grafische inlogprogramma toe om bestanden in thuismappen aan te maken als xdm_home_t. Sta het grafische inlogprogramma to om de bootlader uit te voeren Sta het grafische inlogprogramma toe om direct als sysadm_r:sysadm_t in te loggen Sta de aankoppelopdrachten toe om elk(e) map of bestand aan te koppelen. Sta tomcat toe on de rpm database te lezen. Sta tor toe om op te treden als een relais Sta het versturen van cliënt label toe voor vreemde database Sta onbeperkte uitvoerbare bestanden toe om hun heapgeheugen uitvoerbaar te maken. Dit is een heel slecht idee. Duidt waarschijnlijk op een slecht geschreven uitvoerbaar bestand, maar kan ook duiden op een aanval. Dit uitvoerbare bestand zou gemeld moeten worden in bugzilla. Sta onbeperkte uitvoerbare bestanden toe om hun stack uitvoerbaar te maken. Dit zou nooit, maar dan ook nooit nodig moeten zijn. Duidt waarschijnlijk op een slecht geschreven uitvoerbaar bestand, maar kan ook duiden op een aanval. Dit uitvoerbare bestand zou gemeld moeten worden in bugzilla Sta onbeperkte gebruikers to om naar het Mozilla plugindomein over te gaan tijdens het draaien van xulrunner plugin-container. Sta gebruiker zonder privileges toe om svirt-domeinen aan te maken en er naar over te gaan. Sta gebruikers zonder privileges toe om het DDL-statement uit te voeren Sta de gebruiker toe om de ssh chroot-omgeving te gebruiken. Sta gebruikers toe muziek te delen Sta de spamassassin clients van gebruikers toe om het netwerk te gebruiken. Sta gebruiker toe om inhoud uit te voeren Sta gebruiker to om bestanden te lezen/schrijven op bestandssystemen die geen uitgebreide attributen hebben (FAT, CDROM, FLOPPY) Sta gebruikers toe om te verbinden met PostgreSQL Sta gebruikers toe om verbinding te maken met de lokale mysql server Sta gebruikers toe in te loggen met gebruik van een radius server Sta gebruikers toe om in te loggen met een yubikey OTP server of challenge response-modus Sta gebruikers om passwd-regels direct uit ldap te verkrijgen inplaats van door het gebruik van een sssd-server Sta gebruikers toe om TCP servers te draaien (verbinden met poorten en accepteren van verbinding van hetzelfde domein en externe gebruikers), dit uitzetten forceert FTP passieve modus en kan andere protocollen veranderen. Sta gebruikers toe om UDP servers te draaien (verbinden met poorten en accepteren van verbinding van hetzelfde domein en externe gebruikers), dit uitzetten verstoort het avahi ontdekken van services op het netwerk en andere udp gerelateerde services. Sta virtuele processen toe om als gebruikersdomeinen te draaien. Sta xen toe om nfs-bestanden te beheren Sta xend toe om blktapctrl/tapdisk uit te voeren. Niet vereist bij gebruik van dedicated logische volumes voor schijfimages. Sta xend toe om qemu-dm uit te voeren. Niet vereist bij gebruik van paravirt en geen vfb. Sta xguest toe om inhoud uit de voeren Sta xguest toe om bluetooth-apparaten te gebruiken Sta xguest-gebruikers to om Network Manager to configureren en verbinding te maken met apache-poorten Sta xguest-gebruikers toe om verwijderbare media aan te koppelen Sta zarafa domeinen toe aan setrlimit/sys_resource. Sta de zebra daemon to om configuratiebestanden te schrijven Sta %s toe om aan elke udp-poort te binden Sta toe dat %s aan alle udp poorten > 1024 bindt Sta %s toe met elke tcp-poort te verbinding te maken Sta %s toe met elke udp-poort verbinding te maken Sta XServer toe om schrijfbaar geheugen uit te voeren Sta clients toe om naar de X-server gedeelde geheugensegmenten te schrijven. Sta xdm_t toe om zich te binden aan vnc_port_t(5910) Alternatieve SELinux-beleid, standaard /sys/fs/selinux/policy Alternatieve root directory, standaard / Alternatieve root moet ingesteld worden Een toelatend domein is een proceslabel dat het proces toestaat te doen wat het wil, waarbij SELinux alleen afwijzingen logt, maar niet handhaaft. Meestal duiden toelatende domeinen op experimenteel beleid, het uitzetten van de module zou SELinux ertoe kunnen leiden toegang tot een domein af te wijzen, dat toegestaan zou moeten worden. Een onbeperkt domein is een proceslabel dat het proces toestaat te doen wat het wil, zonder dat SELinux zich ermee bemoeit. Applicaties die bij het opstarten gestart zijn door een initsysteem waar SELinux geen gedefineerd SELinux-beleid voor heeft zullen als onbeperkt draaien als deze module is aangezet. Als het uitgezet wordt zullen alle daemons beperkt worden. Om de unconfined_t gebruiker uit te zetten moet je eerst unconfined_t uit de gebruikers/inlogschermen verwijderen. Beleid Analyseren... Applicatie Applicatie Bestandstypen Applicate Gaat Over Van '%s' Applicatie gaat over van 'geselecteerde domein' Applicatie Gaat Over Naar '%s' Applicatie gaat over naar 'geselecteerde domein' Applicaties Applicaties - Geavanceerd Zoeken Toepassen Weet je zeker dat je %s '%s' wil verwijderen? Verkkerd formaat %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Aangezet Boolean %s Toelatingsregels Boolean %s is gedefinieerd in beleid, kan niet worden verwijderd Boolean %s is niet gedefinieerd Booleannaam Booleannaam Booleansectie. Boolean om te bepalen of het systeem het laden van beleid, het instellen van beperkende modus, en het veranderen van boolean waardes toestaat. Maak dit true, en je zult moeten herstarten om het terug te zetten. Booleans Bladeren Blader om de map of het bestand voor labelen de selecteren. Ingebouwde Toelatende Types Aanroepend Procesdomein Kan +/- niet combineren met andere typen categorieën Kan geen meerdere gevoeligheden hebben Kan gevoeligheid niveaus door gebruik te maken van '+' op %s niet wijzigen Annuleren Kan jouw regel in het schaduw passwd bestand niet vinden.
Kan beleidsopslag niet lezen. Verander procesmodus naar beperkend Verander procesmodus naar toelatend. Wijzigen van het beleidstype zal het gehele bestandssysteem doen herlabelen bij het eerstvolgende opstarten. Herlabelen kan lang duren afhankelijk van de grootte van het bestandssysteem. Wil je doorgaan? Veranderen naar SELinux uitgeschakeld vereist opnieuw opstarten. Het wordt niet aangeraden. Als je later besluit om SELinux weer in te schakelen, zal het systeem moeten herlabelen. Als je aleen wilt zien of SELinux een probleem veroorzaakt op je systeem, kun je naar toelatende modus gaan, waarin alleen fouten gelogd worden en SELinux-beleid niet gehandhaafd wordt. Toelatende modus vereist geen herstart. Wil je doorgaan? Veranderen naar SELinux uitgeschakeld vereist opnieuw opstarten. Het wordt niet aangeraden. Als je later besluit om SELinux weer in te schakelen, zal het systeem moeten herlabelen. Als je aleen wilt zien of SELinux een probleem veroorzaakt op je systeem, kun je naar toelatende modus gaan, waarin alleen fouten gelogd worden en SELinux-beleid niet gehandhaafd wordt. Toelatende modus vereist geen herstart. Wil je doorgaan? Veranderen naar SELinux aangezet zal het hele bestandssysteem doen herlabelen bij het eerstvolgende opstarten. Herlabelen kan lang duren afhankelijk van de grootte van het bestandssysteem. Wil je doorgaan? Klasse Commando vereist voor dit type beleid Alle wijzigingen in je huidige transactie naar de server commiteren. SELinux configureren Beperkte Root Beheerdersrol Context Controleer de mogelijkheid voor mmap van een laag gebied in de adresruimte, zoals geconfigureerd door /proc/sys/vm/mmap_min_addr. Copyright (c) 2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Kan SELinux-gebruiker %s niet toevoegen Kan addr %s niet toevoegen Kan bestandscontext niet toevoegen voor %s Kan ibendpoort %s/%s niet toevoegen Kan ibpkey %s/%s niet toevoegen Kan interface %s niet toevoegen Kan inlogmapping voor %s niet toevoegen Kan poort %(PROTOCOL)s/%(PORT)s niet toevoegen Kan prefix %(PREFIX)s niet toevoefen voor %(ROLE)s Kan rol %(ROLE)s niet toevoegen voor %(NAME)s Kan niet controleren of SELinux-gebruiker %s is gedefinieerd Kan niet controleren of addr %s is gedefinieerd Kan niet controleren of Boolean %s gedefinieerd is Kan niet controleren of bestandscontext voor %s is gedefinieerd Kan niet controleren of ibendpoort %s/%s gedefinieerd is Kan niet controleren of ibpkey %s/%s gedefinieerd is Kan niet controleren of interface %s gedefinieerd is Kan niet controleren of inlogmapping voor %s is gedefinieerd Kan niet controleren of poort %(PROTOCOL)s/%(PORT)s gedefinieerd is Kan niet controleren of poort @%(PROTOCOL)s/%(PORT)s gedefinieerd is Kan beschrijvingen niet sluiten.
Kan semanage transactie niet uitvoeren Kan geen SELinux-gebruiker aanmaken voor %s Kan geen sleutel aanmaken voor %(PROTOTYPE)s/%(PORT)s Kan geen sleutel aanmaken voor %s Kan geen sleutel aanmaken voor %s/%d Kan geen sleutel aanmaken voor %s/%s Kan geen sleutel aanmaken voor ibendpoort %s/%s Kan geen addr aanmaken voor %s Kan geen context aanmaken voor %(PROTOCOL)s/%(PORT)s Kan geen context aanmaken voor %s Kan geen context aanmaken voor %s/%s Kan geen bestandscontext aanmaken voor %s Kan ibendpoort niet aanmaken voor %s/%s Kan geen ibpkey aanmaken voor %s/%s Kan geen interface aanmaken voor %s Kan geen sleutel aanmaken voor %s Kan geen inlogmapping aanmaken voor %s Kan geen mdulesleutel aanmaken Kan geen poort aanmaken voor %(PROTOCOL)s/%(PORT)s Kan semanage handle niet creëren Kan SELinux-gebruiker %s niet verwijderen Kan addr %s niet verwijderen Kan niet alle interface mappings verwijderen Kan Boolean %s niet verwijderen Kan bestandscontext niet verwijderen voor %s Kan ibendpoort %s/%s niet verwijderen Kan ibpkey %s/%s niet verwijderen Kan interface %s niet verwijderen Kan inlogmapping voor %s niet verwijderen Kan poort %(PROTOCOL)s/%(PORT)s niet verwijderen Kan bestandscontext %s niet verwijderen Kan de ibendport %s/%d niet verwijderen Kan ibpkey %s niet verwijderen Kan poort %s niet verwijderen Kan niet alle node mappings verwijderen Kan beperkende modus niet vaststellen.
Kan module %s niet uitzetten Kan module %s niet aanzetten Kan semanage verbinding niet tot stand brengen Kan sleutel niet extraheren voor %s Kan module niet aanzetten Kan module lang_ext niet krijgen Kan modulenaam niet krijgen Kan moduleprioriteit niet krijgen Kan SELinux modules niet tonen Kan SELinux-gebruikers niet tonen Kan addrs niet tonen Kan Booleans niet tonen Kan bestandscontexten niet tonen Kan bestandscontexten voor persoonlijke mappen niet tonen Kan ibendpoorten niet tonen Kan ibpkeys niet tonen Kan interfaces niet tonen Kan lokale bestandscontexten niet tonen Kan inlogmappings niet tonen Kan poorten niet tonen Kan rollen voor gebruiker %s niet tonen Kan bestandscontexten niet tonen Kan ibendpoorten niet tonen Kan de ibpkeys niet tonen Kan poorten niet tonen Kan SELinux-gebruiker %s niet wijzigen Kan addr %s niet wijzigen Kan Boolean %s niet wijzigen Kan bestandscontext niet veranderen voor %s Kan ibendpoort %s/%s niet veranderen Kan ibpkey %s/%s niet veranderen Kan interface %s niet wijzigen Kon inlogmapping voor %s niet aanpassen Kan poort %(PROTOCOL)s/%(PORT)s niet veranderen Kan bestand %s niet openen
Kan addr %s niet bevragen Kan bestandscontext %s niet opvragen Kan bestandscontext niet opvragen voor %s Kan ibendpoort %s/%s niet opvragen Kan ibpkey %s/%s niet opvragen Kan interface %s niet opvragen Kan poort %(PROTOCOL)s/%(PORT)s niet opvragen Kan seuser niet opvragen voor %s Kan gebruiker niet opvragen voor %s Kan module %s niet verwijderen (verwijderen mislukt) Kan toelatend domein %s niet verwijderen (verwijderen mislukte) Kan MLS-niveau niet instellen voor %s Kan MLS-bereik niet instellen voor %s Kan SELinux-gebruiker niet instellen voor %s Kan actieve waarde van Boolean %s niet instellen Kan addr-context niet instellen voor %s Kan exec context niet instellen naar %s.
Kan bestandscontext niet instellen voor %s Kan ibendpoort context niet instellen voor %s/%s Kan ibpkey context niet instellen voor %s/%s Kan interfacecontext niet instellen voor %s Kan geen masker instellen voor %s Kan boodschapcontext niet instellen voor %s Kan mls-velden in addr context niet instellen voor %s Kan mls-velden in bestandscontext voor %s niet instellen Kan mls velden in ibendpoort context niet instellen voor %s/%s Kan mls velden in ibpkey context niet instellen voor %s/%s Kan mls velden in interfacecontext niet instellen voor %s Kan mls velden in poortcontext niet instellen voor %(PROTOCOL)s/%(PORT)s Kan modulesleutelnaam niet instellen Kan naam niet instellen voor %s Kan toelatend domein %s niet instellen (module-installatie mislukte) Kan poort context niet instellen voor %(PROTOCOL)s/%(PORT)s Kan rol in addr context niet instellen voor %s Kan rol in bestandscontext voor %s niet instellen Kan rol in ibendpoort context niet instellen voor %s/%s Kan rol in ibpkey context niet instellen voor %s/%s Kan rol in interfacecontext niet instellen voor %s Kan rol in poortcontext niet instellen voor %(PROTOCOL)s/%(PORT)s Kan type in addr context niet instellen voor %s Kan type in bestandscontext niet instellen voor %s Kan type in ibendpoort context niet instellen voor %s/%s Kan type in ibpkey context niet instellen voor %s/%s Kan type in interfacecontext niet instellen voor %s Kan type in poortcontext niet instellen voor %(PROTOCOL)s/%(PORT)s Kan gebruiker in addr context niet instellen voor %s Kan gebruiker in bestandscontext niet instellen voor %s Kan gebruiker in ibendpoort context niet instellen voor %s/%s Kan gebruiker in ibpkey context niet instellen voor %s/%s Kan gebruiker in interfacecontext niet instellen voor %s Kan gebruiker in poort context niet instellen voor %(PROTOCOL)s/%(PORT)s Kan semanage transactie niet starten Kan MLS aangezet status niet testen Kan standaard type niet verkrijgen.
Maak/Wijzig tijdelijke bestanden in /tmp Huidige Handhavingsmodus Aangepast Aangepaste Toelatende Types DBUS Systeemdaemon Standaard Standaardniveau Verwijderen Delete %(TYPE)s bestandspaden voor '%(DOMAIN)s' domein. %s verwijderen Bestandscontext Verwijderen Verwijder Aangepaste Bestandslabeling Verwijder Aangepaste Poorten Verwijder Aangepaste Gebruikersmapping Netwerkpoort Verwijderen SELinux-gebruikersmapping verwijderen Gebruiker Verwijderen Bestandsequiv. labeling verwijderen. Bestandslabeling voor %s verwijderen Inlogmapping verwijderen Aangespaste bestandsequivalentie-definities verwijderen. Aangepaste inlogmapping-definities verwijderen Verwijder aangepaste SE-Linux-gebruiker/rol-definities. Verwijder gewijzigde poortdefinities waarnaar het '%(APP)s' domein mag %(PERM)s. Poorten verwijderen voor %s Gebruiker verwijderen Verbied elk proces het uitvoeren van ptrace of debug van elk ander proces. Weiger gebruikersdomein applicaties geheugenregio's zowel uitvoerbaar als schrijfbaar te maken, dit is gevaarlijk en het uitvoerbare bestand zou gemeld moeten worden in bugzilla Beschrijving Desktop Inlog Gebruikersrol Doelklasse Bepaal of ABRT in het abrt_handle_event_t domein mag draaien om ABRT event scripts te verwerken. Bepaald of Bind tcp-sockets aan http-poorten mag binden. Bepaal of Bind master zonebestanden kan schrijven. Gewoonlijk wordt dit gebruikt voor dynamische DNS of zone transfers. Bepaal of Cobbler toegang heeft to cifs-bestandssystemen. Bepaal of Cobbler toegang heeft tot nfs-bestandssystemen Bepaal of Cobbler verbinding kan maken met het netwerk via TCP. Bepaal of Cobbler openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan mag passen. Bepaal of Condor verbinding kan maken met het netwerk via TCP. Bepaal of de DHCP-daemon LDAP-backends mag gebruiken. Bepaal of Git CGI toegang heeft tot cifs bestandssystemen. Bepaal of Git CGi toegang heeft tot nfs bestandssystemen. Bepaal of Git CGI in thuismappen mag zoeken. Bepaal of Git sessiedaemon TCP sockets aan alle ongereserveerde poorten kan binden. Bepaal of de Git systeemdaemon toegang heeft tot cifs bestandssystemen. Bepaal of de Git systeemdaemon toegang heeft tot nfs bestandssystemen. Bepaal of de Git systeemdaemon in thuismappen kan zoeken. Bepaal of Gitosis mail mag versturen. Bepaal of Nagios, NRPE toegang heeft tot nfs bestandssystemen. Bepaal of Polipo toegang heeft tot nfs bestandssystemen. Bepaal of de Polipo sessiedaeon tcp sockets aan alle ongereserveerde poorten kan binden. Bepaal of abrt-handle-upload openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan mag passen in /var/spool/abrt-upload/. Bepaal of pogingen van wine voor mmap van lage regio's stilzwijgend geblokkeerd moet worden. Bepaal of awstats httpd-logbestanden kan zuiveren. Bepaal of boinc execmen/execstack mag gebruiken. Bepaal of aanroepende gebruikersdomeinen de Git daemon uit mogen voeren in het git_session_t domein. Bepaal of aanroepende gebruikersdomeinen de Polipo-daemon mogen uitvoeren in het polipo_session_t domein. Bepaal of antivirusprogramma's de JIT compiler kunnen gebruiken. Bepaal of cdrecord diverse inhoud mag lezen. nfs, samba, verwijderbare apparaten, temp van gebruikers en onvertrouwde bestanden Bepaal of collectd verbinding kan maken met het netwerk via TCP. Bepaal of conman met alle TCP poorten kan verbinden Bepaal of crond taken uit mag voeren in het gebruikersdomein in plaats van het generieke crontaken-domein. Bepaal of cvs schaduw wachtwoordbestanden mag lezen. Bepaal of dbadm generieke gebruikersbestanden mag beheren. Bepaal of dbadm generieke gebruikersbestanden mag lezen. Bepaal of docker met alle TCP-poorten verbinding mag maken. Bepaal of entropyd audio-apparaten als de bron voor de entropy-feeds mag gebruiken. Bepaal of exim verbinding mag maken met databases. Bepaal of exim generieke gebruikersbestanden mag aanmaken, lezen, schrijven en verwijderen. Bepaal of exin generieke gebruikersbestanden mag lezen. Bepaal of fenced verbinding mag maken met het TCP-netwerk. Bepaal of fenced ssh mag gebruiken. Bepaal of ftpd aan alle ongereserveerde poorten mag binden voor passieve modus. Bepaal of ftpd verbinding mag maken met alle ongereserveerde poorten. Bepaal of ftpd verbinding met databases mag maken over het TCP-netwerk. Bepaal of ftpd als lokale gebruikers in mag loggen en alle bestanden op het systeem mag lezen en schrijven, gereguleerd door DAC. Bepaal of ftpd openbare bestanden gebruikt voor openbare bestandsoverdrachtservices aan mag passen. Mappen/Bestanden moeten public_content_rw_t gelabeld zijn. Bepaal of ftpd CIFS gebruikt voor openbare bestandsoverdrachtservices mag gebruiken. Bepaal of ftpd NFS gebruikt voor openbare bestandsoverdrachtservices mag gebruiken. Bepaal of glance-api met alle TCP poorten kan verbinden Bepaal of haproxy met alle TCP poorten kan verbinden. Bepaal of icecast mag luisteren op en verbinding maken met elke TCP-poort. Bepaal of irc clients kunnen luisteren op en verbinding maken met elke ongereserveerde TCP-poort. Bepaal of logwatch kan verbinden met mail over het netwerk. Bepaal of lsmd_plugin met alle TCP poorten kan verbinden. Bepaal of mcelog scripts uit mag voeren. Bepaal of mcelog alle gebruikers-ttys mag gebruiken. Bepaal of mcelog clientmodus ondersteunt. Bepaal of mcelog servermodus ondersteunt. Bepaal of minidlna generieke gebruikersbestanden mag lezen. Bepaal of mpd door de thuismappen van gebruikers mag gaan. Bepaal of mpd cifs-bestandssystemen mag gebruiken. Bepaal of mpd nfs-bestandssystemen mag gebruiken. Bepaal of mplayer zijn stack uitvoerbaar mag maken. Bepaal of neutron met alle TCP poorten kan verbinden Bepaal of openvpn verbinding mag maken met het TCP-netwerk. Bepaal of oprnvpn generieke gebruikersbestanden mag lezen. Bepaal of Polipo toegang heeft to cifs bestandssystemen. Bepaal of privoxy verbinding mag maken met alle tcp-poorten. Bepaal of radius de JIT compiler kan gebruiken. Bepaal of smartmon apparaten op 3ware-controllers mag ondersteunen. Bepaal of squid met alle TCP-poorten verbinding mag maken. Bepaal of squid als een transparante proxy mag draaien. Bepaal of swift met alle TCP poorten kan verbinden Bepaal of tmpreaper cifs bestandssystemen kan gebruiken. Bepaal of tmpreaper nfs bestandssystemen kan gebruiken. Bepaal of tmpreaper samba_share bestanden kan gebruiken Bepaal of de lpd server ondersteund wordt. Bepaal of tor tcp-sockets mag binden aan alle ongereserveerde poorten. Bepaal of varnishd het volledige TCP-netwerk mag gebruiken. Bepaal of webadm generieke gebruikersbestanden mag beheren. Bepaal of webadm generieke gebruikersbestanden mag lezen. Bepaal of zabbix verbinding mag maken met alle TCP-poorten Uitzetten Auditeren Uitzetten Zet kernelmodule-laden uit. Uitgezet Uitgezet
Toelatend
Beperkend
Toon applicaties die naar of van '%s' over kunnen gaan. Toon applicaties die naar of van het 'geselecteerde domein' over kunnen gaan. Toon Boolean informatie die gebruikt kan worden om het beleid voor '%s' aan te passen. Toon boolean-informatie die gebruikt kan worden om het beleid voor het 'geselecteerde domein' aan te passen. Toon bestandstype-informatie die door '%s' gebruikt kan worden. Toon bestandstype-informatie die gebruikt kan worden door het 'geselecteerde domein'. Toon netwerkpoorten waar '%s' verbinding mee kan maken of naar kan luisteren. Toon netwerkpoorten waar het 'geselecteerde domein' verbinding mee kan maken of naar kan luisteren. Domeinnaam of -namen van de man pages die aangemaakt moeten worden Dontaudit Apache om mappen te zoeken. Netwerkpoort Wijzigen Aanzetten Auditeren Aanzetten Zet clustermodus aan voor daemons. Zet extra regels aan in het crondomein om fcron te ondersteunen. Zet polygeïnstantieerde mappenondersteuning aan. Zet lezen van urandom aan voor alle domeinen. Aanvullende auditeringsregels Aan- of Uitzetten, die normaal gesproken niet in de logbestanden vermeld worden. Aangezet Beperkend Geef het standaardniveau voor de SELinux-gebruiker om mee in te loggen. Standaard s0 Geef MLS/MCS-bereik voor deze SELinux-gebruiker.
s0-s0:c1023 Geeg MLS/MCS-bereik voor deze inlog-gebruiker. Standaard is het bereik voor de Geselecteerde SELinux-Gebruiker. Geef SELinx rollen waar het beheerdersdomein naar over zal gaan Geef de SELinux-gebruikers die over zullen gaan naar dit domein Geef een lijst van tcp-poorten of bereiken van poorten waar %s mee verbindt, gescheiden door komma's. Voorbeeld: 612, 650-660 Geef een lijst van udp-poorten of bereiken van poorten waar %s aan bindt, gescheiden door komma's. Voorbeeld: 612, 650-660 Geef een lijst van udp-poorten of bereiken van poorten waar %s mee verbindt, gescheiden door komma's. Voorbeeld: 612, 650-660 Geef het volledige pad voor het uitvoerbare bestand dat beperkt moet worden. Geef het complete pad van het initscript dat gebruikt wordt om de beperkte applicatie te starten. Geef het domeintype om uit te breiden Geef domeinen die deze beperkte beheerder zal beheren Vul interfacenamen in die je wilt bevragen Geef het MLS-label om aan dit bestandspad toe te wijzen. Geef het MLS-label om aan deze poort toe te wijzen. Geef de inlog-gebruikersnaam van de gebruiker waar je SELinux gebruikersbeperking aan toe wilt voegen. Vul het pad in waarvoor je een equivalente label wilt instellen. Geef het poortnummer of bereik dat je aan een poorttype toe wilt voegen. Geef een unieke naam voor de beperkte applicatie of gebruikersrol. Equivalentiepad Equivalentieklasse voor %s bestaat al Equivalentieklasse voor %s bestaat niet Equivalentie: %s Fout bij het toewijzen van geheugen.
Fout bij het toewijzen van argv0 van de shell.
Fout bij het veranderen van uid, afbreken.
Fout bij het verbinden met het audit systeem.
Fout bij het opnieuw instellen van KEEPCAPS, afbreken
Fout bij het versturen van auditboodschap.
Fout! Kan O_NONBLOCK niet vrijmaken op %s
Fout! Kon %s niet openen.
Fout! Shell is niet geldig.
Fout: meerdere niveaus opgegeven
Fout: meerdere rollen opgegeven
Fout: meerdere typen opgegeven
Fout: Niveaus op een onbeveiligde terminal veranderen is niet toegestaan
Uitvoerbaar bestand Uitvoerbaar Bestand Uitvoerbare Bestanden Uitvoerbare bestanden die naar een ander domein over zullen gaan als '%s' ze uitvoert. Uitvoerbare bestanden die naar een ander domein over zullen gaan als het 'geselecteerde domein' ze uitvoert. Uitvoerbare bestanden die over zullen gaan naar '%s', bij het uitvoeren van het entreepunt van een selecteerd domein. Uitvoerbare bestanden die over zullen gaan naar het 'geselecteerde domein', bij het uitvoeren van het entreepunt van een selecteerd domein. Bestaand Domeintype Bestaande gebruikersrollen Bestaande _gebruiker Exporteren Exporteer systeeminstellingen naar een bestand Afsluiten van tty op een juiste manier is mislukt
Kan mogelijkheden %m niet laten vallen
Kan beleidsbestand %s niet lezen Sturen auditeringsbericht mislukt Overgang naar namespace mislukt
Bestands-
specificatie Bestands-
type Bestandscontextenbestand Bestandsequivalentie Bestandslabeling Bestandsnaam Bestandspad Bestandsspecificatie Bestand Gaat Over Van '%s' Bestand gaat over van 'geselecteerde domein' Bestandsovergangen definieren wat er gebeurt als het huidige domein de inhoud van een bepaalde klasse aanmaakt in een map van het doeltype. Optioneel kan een bestandsnaam gespecificeerd worden voor de overgang. Bestandstype Bestandstypes gedefinieerd voor '%s'. Bestandstypes gedefinieerd voor het 'geselecteerde domein'. Bestandsklasse: %s Bestandscontext voor %s is gedefinieerd in beleid, kan niet worden verwijderd Bestandscontext voor %s is niet gedefinieerd Bestand equivalentie zal het systeem inhoud laten labelen voor het nieuwe pad alsof het zich op het equivalente pad bevond. Bestandspad: %s Bestandspad gebruikt om het '%s' domein te betreden. Bestandspad gebruikt om het 'geselecteerde domein' te betreden. Bestandspad :%s Bestandsspecificatie %(TARGET)s conflicteert met equivalentieregel '%(SOURCE)s %(DEST)s' Bestandsspecificatie %(TARGET)s conflicteert met equivalentieregel '%(SOURCE)s %(DEST)s'; probeer '%(DEST1)s' toe te voegen Bestandsspecificatie kan geen spaties bevatten Bestanden Bestandenequivalentie Bestanden door '%s' zullen naar een ander label overgaan. Bestanden waar het '%s' domein naar kan schrijven. Bestanden waar het 'geselecteerde domein' naar kan schrijven. Bestanden/mappen die %s beheert. Pid-bestanden, logbestanden, bestanden in /var/lib ... Filter GPL Maak '%s' beleid aan Maak '%s' policy aan Genereer de HTML man pages structuur voor de geselecteerde SELinux man page Genereer SELinux-beleidsmodulesjabloon SELinux man pages genererend Nieuwe beleidsmodule aanmaken Grafische gebruikersinterface voor SELinux-beleid Groepsweergave Help: Applicatietypes-Pagina Help: Booleanpagina Help: Uitvoerbare Bestandenpagina Help: Bestandsequivalentiepagina Help: Inkomende Netwerkverbindingen-Pagina Help: Vergrendel pagina Help: Inlogpagina Help: Uitgaande Netwerkverbindingen-Pagina Help: SELinux-Gebruikerspagina Help: Startpagina Help: Systeempagina Help: Overgangsapplicatiebestandspagina Help: Overgang van applicatie-Pagina Help: Overgang naar applicatie-Pagina Help: Schrijfbare Bestandenpagina IB apparaatnaam IB apparaatnaam is vereist. If-Then-Else regels geschreven in de tactiek die
alternatieve toegangscontrole kan toestaan. Importeren Importeer systeeminstellingen van een andere machine Inkomend Initscript Is interactief met de terminal Interface %s bestaat niet. Interface %s is gedefinieerd in beleid, kan niet worden verwijderd Interface %s is niet gedefinieerd Interfacebestand Internetdiensten Daemon Internetdiensten-daemon (inetd) Internetdiensten-daemons zijn daemons gestart door xinetd Ongeldige P-sleutel Ongeldige poort Ongeldig poortnummer Ongeldige bestandsspecificatie Ongeldige prioriteit %d (moet tussen 1 en 999 zijn) Labelen Taal Linuxgroep %s bestaat niet Linux-gebruiker %s bestaat niet Toon lijst van SELinux-beleidsinterfaces Lijstweergave Beleidsmodule laden Beleidsmodule laden Vergrendelen Vergrendel het SELinux systeem.
Dit scherm kan gebruikt worden voor het aanscherpen van de SELinux beschermingen. Inlog-
naam Inlog '%s' is vereist Inlogmapping. Inlognaam Inlognaam: %s Inlogmapping voor %s is gedefinieerd in beleid, kan niet worden verwijderd Inlogmapping voor %s is niet gedefinieerd Inlognaam Dataverliesdialoog MCS-niveau MCS-bereik ONTBREKEND BESTANDSPAD MLS MLS-bereik MLS/ MLS/MCS-
bereik MLS/MCS-
niveau MLS/MCS-bereik MLS/MCS-bereik: %s Maak Pad Recursief Beheer de SELinux-configuratie Minimale Terminal Inlog Gebruikersrol Minimale Terminal Gebruikersrol Minimale X Windows Inlog Gebruikersrol Minimale X Windows Gebruikersrol Er bestaan verkeerd gelabelde bestanden Aanpassen Verander %(TYPE)s bestandspad voor '%(DOMAIN)s' domein. Alleen vet gedrukte items in de lijst kunnen geselecteerd worden, dit geeft aan dat ze eerder gewijzigd zijn. %s wijzigen Bestandscontext Aanpassen Bestandsequivalentiemapping wijzigen. Mapping zal aangemaakt worden als update toegepast wordt. Bestandslabeling voor %s wijzigen. Bestandslabels zullen aangemaakt worden als update toegepast wordt. Inlogmapping Wijzigen Inlogmapping wijzigen. Inlogmapping zal gewijzigd worden als update toegepast wordt. Netwerkpoort voor %s aanpassen Netwerkpoort voor %s aanpassen. Poorten zullen aangemaakt worden als update toegepast wordt. SELinux-bestandsequivalentie aanpassen SELinux-gebruikersmapping aanpassen SELinux-gebruikersrol aanpassen. SELinux-rollen zullen aangepast worden als update toegepast wordt. SELinux-gebruikers aanpassen Gebruiker Aanpassen Wijzig bestaande inloggebruikersgegevens. Bestandsequiv. labeling verwijderen Bestandslabeling voor %s aanpassen Inlogmapping wijzigen Verander poortdefinities waarnaar het '%(APP)s' domein mag %(PERM)s. Poorten aanpassen voor %s Geselecteerde aangepaste bestandsequivalentie-definities wijzigen. Alleen vet gedrukte items in de lijst kunnen geselecteerd worden, dit geeft aan dat ze eerder gewijzigd zijn. Geselecteerde aangepaste inlogmapping-definities wijzigen. Geselecteerde aangepaste SELinux-gebruiker/rol-definities wijzigen. Gebruiker aanpassen Module %s is al geladen in de huidige tactiek.
Wil je doorgaan? Modulenaam Module bestaat niet %s Module-informatie voor een nieuw type Meer Details Meer Types Meer... Naam Naam moet alfanumerisch zonder spaties zijn. Overweeg de optie "-n MODULENAAM" te gebruiken. Netwerk Netwerk
Verbindingstab Netwerkpoort Netwerkpoortdefinities Netwerkpoorten waar '%s' verbinding mee mag maken. Netwerkpoorten waar '%s' naar mag luisteren. Netwerkpoorten waar het 'geselecteerde domein' verbinding mee mag maken. Netwerkpoorten waar het 'geselecteerde domein' naar mag luisteren. Netwerkpoorten: %s Netwerkprotocol: %s Nee Geen SELinux-beleid geïnstalleerd Geen context in bestand %s
Node-adres is vereist Nog niet geïmplementeerd Alleen daemonapplicaties kunnen een initscript gebruiken.. Fout in opties %s Geheugen is vol!
Uitgaand Wachtwoord: Pad Pad Toelatend Sta prosody toe om te verbinden met de apache poort. Moet geactiveerd worden met gebruik van BOSH. Pkey nummer Beleidsmap Beleidsmodule Beleidstypes die een commando vereisen Poort Poort %(PROTOCOL)s/%(PORT)s is al gedefinieerd Poort %(PROTOCOL)s/%(PORT)s is gedefinieerd in beleid, kan niet worden verwijderd Poort %(PROTOCOL)s/%(PORT)s is niet gedefinieerd Poort %(PROTOCOL)s/%(PORT)s is niet gedefinieerd Poortnummer Poorttype Poort is vereist Poortnummer "%s" is niet geldig. 0 < PORT_NUMBER < 65536 Poortnummer moet tussen 1 en 65536 liggen Poorten moeten getallen of bereiken van getallen tussen 1 en %d zijn. Prefix Prioriteit Procesdomein Procestypes Proto Protocol Protocol udp of tcp is vereist Vraag SELinux beleidsnetwerkinformatie op Red Hat 2007 Herlabel alle bestanden naar de systeemstandaard bij herstarten Herlabelen bij eerstvolgende herstart. Laadbare beleidsmodule verwijderen Vereist tenminste één categorie Vereist prefix of rollen Vereist prefix, rollen, niveau of bereik Vereist setype Vereist setype of serange Vereist setype, serange of seuser Vereist seuser of serange Opnieuw Terugdraaien Wijzigingen Terugdraaien Boolean-instelling naar systeemstandaard terugzetten De terugdraaiknop lanceert een dialoogvenster dat je de mogelijkheid geeft om veranderingen binnen de huidige transactie terug te draaien. Review de vernieuwingen die je gemaakt hebt voordat je ze doorgeef aan het systeem. Om een item te herstellen, verwijder je het vinkje uit de checkbox. Alle aangevinkte items zullen in het systeem vernieuwd worden als je vernieuwen selecteert. Rol Rollen: %s Root Admin Gebruikersrol restorecon uitvoeren op %(PATH)s om zijn type van %(CUR_CONTEXT)s naar de standaard %(DEF_CONTEXT)s te wijzigen? SELinux-
gebruiker SELinux-beheer SELinuc-applicatietype SELinux-configuratie SELinux-doeltype SELinux-maptype SELinux Bestandslabel SELinux-bestandstype SELinux IB end poorttype SELinux IB Pkey type SELinux-interface SELinux MLS-label dat je aan dit pad toe wil wijzen. SELinux-beleidsgenererend Gereedschap SELinux-
poorttype SELinux Poorttype SELinux-rollen SELinux-type SELinux-type is vereist SELinux-gebruiker SELinux-gebruiker: %s SELinux-gebruikersnaam SELinux-gebruiker: %s SELinux-gebruikersnaam SELinux-gebruikers SELinux-Boolean SELinux fcontext SELinux-bestandstype: %s SELinux-naam: %s SELinux node type is vereist SELinux-beleid is niet beheerd of krijg geen toegang tot opslag. SELinux gebruiker %s is gedefinieerd in beleid, kan niet worden verwijderd SELinux-gebruiker %s is niet gedefinieerd SELinux-gebruiker '%s' is vereist Zandbak Opslaan naar Update Opslaan naar update Selecteer Kies <b>tcp</b> als het poorttype aan tcp-poortnummers toegewezen moet worden. Kies <b>udp</b> als het poorttype aan udp-poortnummers toegewezen moet worden. Selecteer Maak pad recursief laas je dit label wilt toepassen voor alle kinderen van het gespecificeerde mappad. Objecten in de map moeten dit label hebben. Selecteer Beheersobject Selecteer Poorten Kies Root Administrator Gebruikersrol indien deze gebruiker de machine zal beheren als root. Deze gebruiker zal niet direct op het systeem in kunnen loggen. Kies de applicatiedomeinen waar %s naar over zal gaan. Kies de map om beleidsbestanden in aan te maken Kies de mappen die de beperkte applicatie in bezit heeft een naar schrijft Selecteer domein Kies het uitvoerbare bestand om te beperken Kies bestandsequivalentielabeling om te verwijderen. Bestandsequivalentielabeling zal verwijderd worden als update toegepast wordt. Kies bestandslabeling om te verwijderen. Bestandslabeling zal verwijderd worden als update toegepast wordt. Kies de bestanden die de beperkte applicatie aanmaakt of schrijft Kies of je het hele bestandssysteem wil herlabelen bij het eerstvolgende opstarten. Herlabelen kan zeer lang duren, afhankelijk van de grootte van het systeem. Als je beleidstypes aan het wisselen bent of van toelatend naar beperkend aan het schakelen bent, is herlabelen vereist. Kies het initscript om te beperken. Kies inlog gebruikersmapping om te verwijderen. Inlog gebruikersmapping zal worden verwijderd als update toegepast wordt. Kies poorten om te verwijderen. Poorten zullen verwijderd worden als update toegepast wordt. Kies de SELinux-gebruiker om aan deze inlog-gebruiker toe te wijzen. Inlog-gebruikers krijgen standaard de __default__ gebruiker toegewezen. Kies het SELinux bestandstype on aan dit pad toe te wijzen. Kies de domeinen waarvan je wil dat deze gebruiker ze beheert. Kies de bestandsklasse waar dit label op zal worden toegepast. Standaard is alle klassen. Selecteer het poorttype dat je aan het gespecificeerde poortnummer toe wilt wijzen. Kies de systeemmodus voor de huidige sessie Kies de systeemmodus als het systeem voor het eerst opstart Kies de gebruikersrollen die naar het %s domein over zullen gaan. Kies de gebruikersrollen die naar de domeinen van deze applicatie over zullen gaan. Kies gebruikersmapping om te verwijderen. gebruikersmapping zal worden verwijderd als update toegepast wordt. Selecteer... Selinux-
bestandstype Semanage transactie is al bezig Semanage transactie is niet bezig Stuurt auditberichten Stuurt email Service Setupscript Toon Alleen Aangepaste Toon alleen verkeerd gelabelde bestanden Toon poorten die voor dit SELinux-type gedefinieerd zijn Sorry, -l mag alleen worden gebruikt met SELinux MLS ondersteuning.
Sorry, newrole kan mogelijkheden niet laten vallen
Sorry, newrole mag alleen worden gebruikt met een SELinux kernel.
Sorry, run_init mag alleen worden gebruikt met een SELinux kernel.
Brondomein Specbestand Specificeer een nieuwe SELinux gebruikersnaam. Volgens conventie eindigen SELinux gebruikersnamen gewoonlijk met _u. Specificeer het MLS-bereik voor deze gebruiker om mee in te loggen. Standaard is het geselecteerde SELinux-gebruikers MLS-bereik. Specificeer het standaardniveau waarvan je wilt dat deze SELinux-gebruiker ermee inlogt. Standaard s0. Specificeer de mapping tussen het nieuwe pad en het equivalentiepad. Alles onder dit nieuwe pad zal gelabeld worden alsof het zich onder het equivalentiepad bevindt. Specificeer het pad met reguliere expressies waarvoor de de labels wilt veranderen. Standaard Initdaemon Standaard Initdaemons zijn daemons die bij het opstarten gestart worden via initscripts. Vereist meestal een script in /etc/rc.d/init.d Status Status Subnet-prefix is vereist Subnet-prefix Substituut %s is niet geldig. Substituut mag niet eindigen op '/' Ondersteun NFS thuismappen Ondersteun SAMBA thuismappen Ondersteun de X gebruikersruimte objectbeheerder Ondersteun ecryptfs thuismappen Ondersteun fusefs thuismappen Systeem Systeem Standaard Handhavingsmodus Systeem Standaard Beleidstype: Systeem beleidstype: Systeemstatus: Uitgezet Systeemstatus: Beperkend Systeemstatus: Toelatend Doel %s is niet geldig. Doel mag niet eindigen met '/' Doeldomein De invoer '%s' is geen geldig pad. Paden moeten beginnen met een '/'. De opgave is incorrect. Probeer a.u.b. opnieuw in het ex:/.../... formaat. De sepolgen python-module is vereist op toelatende domeinen op te zetten.
In sommige distributies wordt het geleverd in het policycoreutils-devel pakket.
# yum install policycoreutils-devel
Of vergelijkbaar voor jouw distributie. Deze gebruiker kan inloggen via X of een terminal. Standaard zal deze gebruiker geen setuid, geen netwerktoegang, geen sudo, en geen su hebben. Deze gebruiker zal alleen via een terminal of op afstand inloggen. Standaard zal deze gebruiker geen setuid, geen netwerktoegang, geen su, en geen sudo hebben. Om deze overgang uit te zetten, ga naar Om deze transactie aan te zetten, ga naar Om dit beleidspakket te activeren, voer uit: Schakelen tussen Aangepaste en Alle Booleans Tussen Aangepast en Alle Poorten schakelen Tussen alle en aangepaste bestandscontext schakelen Overgangen Type Type %s is ongeldig, moet een bestands- of apparaattype zijn Type %s is ongeldig, moet een ibpkey type zijn Type %s is ongeldig, moet een node type zijn Type %s is ongeldig, moet een poorttype zijn Type %s is ongeldig, moet een ibendpoorttype zijn Type %s_t is al gedefinieerd in het huidige beleid.
Wil je doorgaan? Type-handhavingsbestand Typeveld is vereist Type is vereist Types GEBRUIK: run_init <script> <args ...>
waarin: <script> de naam is van het init script dat moet worden uitgevoerd
en <args ...> de argumenten zijn voor dat script. Gebruikerstypes krijgen automatisch een tmp type Niet in staat om geheugen te reserveren voor new_context Niet in staat om de omgeving op te schonen
Niet in staat om een lege signaalset te verkrijgen
Niet in staat om de omgeving te herstellen, afbreken
Niet in staat om tty label terug te zetten...
Niet in staat om SIGHUP verwerker in te stellen
Verenig HTTPD afhandeling van alle inhoud bestanden. Verenig HTTPD om te communiceren met de terminal. Dit is nodig voor het invoeren van de wachtzin voor certificaten op de terminal. Onbekend of ontbrekend protocol Onreserveerde Poorten (>1024) Update Update Wijzigingen Gebruik %s -L Gebruik %s -L -l gebruiker Gebruik %s -d bestand ... Gebruik %s -l -d gebruiker ... Gebruik %s -l CATEGORIE gebruiker ... Gebruik %s -l [[+|-]CATEGORIE],...] gebruiker ... Gebruik %s CATEGORIE bestand ... Gebruik %s [[+|-]CATEGORIE],...] Bestand ... Gebruik -- om de optie lijst te beëindigen. Bijvoorbeeld Gebruikersapplicatie Gebruikersapplicaties zijn alle applicaties die je wil beperken die door een gebruiker gestart worden Gebruikersmapping Gebruikersrol Gebruikersroltypes kunnen geen uitvoerbare bestanden toegewezen krijgen. Gebruiker met volle netwerktoegang, geen setuid-applicaties zonder overgang, geen su, kan naar Root Beheerrollen sudo'en Gebruiker met volle netwertktoegang, geen setuid-toepassingen zonder overgang, geen sudo, geen su. Gebruikers Gebruikt Pam voor authenticatie Gebruikt dbus Gebruikt nsswitch of getpw* aanroepen Geldige Types:
Bevestig Naam Versie Waarschuwing! Kan tty informatie niet ophalen.
Waarschuwing! Kan context voor %s niet terugzetten
Webapplicatie/Script (CGI) Webapplicaties/Script (CGI) CGI-scripts gestart door de webserver (apache) Met deze vlag moet het alternatieve rootpad bestandscontext bestanden en policy.xml bestanden bevatten Schrijfbare bestanden Schrijft syslogberichten Ja Je probeert om het programma te sluiten zonder je wijzigingen toe te passen.
* Om wijzigingen die je deze sessie gedaan hebt, klik op Nee en klik dan op Update.
* Om het programma te verlaten zonder je wijzigingen toe te passen, klik op Ja. Alle wijzigingen die je tijdens deze sessie gedaan hebt zullen verloren gaan. Je hebt geen modulenaam gedefinieerd. Je moet een naam toevoegen die bestaat uit letters en cijfers, en geen spaties bevat. Je moet ten minste één rol voor %s toevoegen Je moet een uitvoerbaar bestand geven Je moet een naam geven voor je beleidsmodule voor je '%s'. Je moet een geldig beleidstype geven Je moet het uitvoerbare bestandspad voor je beperkte proces geven Je moet de interface-informate regenereren door /usr/bin/sepolgen-ifgen uit te voeren Je moet een gebruiker kiezen Je moet een van de volgende waarden opgeven: %s Je moet een nieuw type definieren dat eindigt met:
%s Je moet het policycoreutils-gui pakket installeren om de gui optie te gebruiken _Delete _Properties alle alle bestanden alle bestanden
gewoon bestand
map
karakterapparaat
blokapparaat
socket
symbolische koppeling
named pipe
sta op hostsleutel gebaseerde authenticatie toe sta staf gebruikers toe om svirt domeinen aan te maken en te verplaatsen. Sta onbeperkte gebruikers to om over te gaan naar de chrome zandbakdomeinen tijdens het draaien van chrome-sandbox de applicatie authenticatie mislukt.
blokapparaat Boolean om beschrijving te verkrijgen kan geen geldige regel in het passwd bestand vinden.
karakterapparaat chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commando's verbinden map sta niet toe dat programma's als newrole overgaan naar administratieve gebruikersdomeinen. dontaudit vereist 'aan' of 'uit' fout bij het lezen van de PAM service instelling.
het uitvoerbare bestand uitvoerbaar bestand om te beperken samenstellen van nieuwe reeks met niveau %s is mislukt
converteren van nieuwe context naar string is mislukt
uitvoeren van shell is mislukt
verkrijgen van accountinformatie is mislukt
verkrijgen van nieuwe context is mislukt.
verkrijgen van old_context is mislukt.
initialiseren van PAM is mislukt
instellen van PAM_TTY is mislukt
instellen van nieuw bereik %s is mislukt
instellen van nieuwe rol %s is mislukt
instellen van nieuw type %s is mislukt
verkrijg beschrijvingen van alle Booleans getpass kan /dev/tty niet openen
ibendpoort %s/%s is al gedefinieerd ibendpoor %s/%s is gedefinieerd in tactiek, kan niet worden verwijderd ibendpoort %s/%s is niet gedefinieerd ibpkey %s/%s is al gedefinieerd ibpkey %s/%s is gedefinieerd in tactiek, kan niet worden verwijderd ibpkey %s/%s is niet gedefinieerd label37 label38 label39 label41 label42 label44 label50 label59 Toon een lijst van alle SELinux-poorttypes luister naar inkomende verbindingen manage_krb5_rcache moet een Boolean waarde zijn naam van aan te maken beleid naam van het besturingssysteem voor manual pagina's named pipe newrole: %s: fout op regel %lu.
newrole: forken mislukt: %s newrole: incorrect wachtwoord voor %s
newrole: service naam configuratie hashtable overflow
uit aan pad waar de gegenereerde SELinux man pages opgeslagen worden pad waarin de aangemaakte beleidsbestanden worden opgeslagen pad waar de beperkte processen naar zullen moeten schrijven vraag SELinux-beleid op om de beschrijving van Booleans te zien Vraag SELinux-beleid op om te zien hoe een procesdomein over kan gaan naar het doelprocesdomein Vraag SELinux-beleid op om te zien of domeinen met elkaar mogen communiceren radioknop gewoon bestand rol tab run_init: incorrect wachtwoord voor %s
sepolicy genereren: fout: een van de argumenten %s is vereist Toon het SELinux-type gerelateerd aan de poort toon poorten waaraan deze applicatie kan binden en/of mee kan verbinden toon poorten waaraan dit domein kan binden en/of verbinding mee kan maken socketbestand bronprocesdomein symbolische koppeling system-config-selinux doelprocesdomein tcp vertaling
rol tab Erkenning voor vertalers type udp onbekend gebruik: %s [-qi]
use_kerberos moet een Boolean waarde zijn use_resolve moet een Boolean waarde zijn use_syslog moet een Boolean waarde zijn het schrijfbare bestand
Mini Shell