Viewing File: /usr/share/locale/sv/LC_MESSAGES/policycoreutils.mo
Ț ° % A K d , !d % Nd td d d Žd Ïd èd űd ? e ; Oe & e 9 Če ìe 9 f , Cf 7 pf šf I œf I g I Qg 3 g Ïg Óg Üg ' ęg , %h Rh E fh : Źh ( çh . i , ?i li i & i / ži . èi & j 0 >j / oj S j 8 ój ,k ;k Wk jk {k 7 k d Äk ^ )l è l ) qm n ąn Šn n Án M Òn o M 9o o H o G âo *p ;p G Sp p žp Òp ìp ęp Q q hq zq J q
Îq N Ùq (r Ar Zr 4 lr $ Ąr ! Ær % èr M s \s ms ) vs / s Đs çs śs t !t -t @t St Wt > ct I ąt 7 ìt 6 $u $ [u u v C $v hv ) v ±v G Òv I w D dw 8 ©w 7 âw L x - gx C x 7 Ùx y O .y ~y - y 5 Íy & z ) *z ) Tz 1 ~z 7 °z h èz p Q{ ? Â{ = | > @| g | ç| U } I \} E Š} 1 ì} 6 ~ M U~ < Ł~ : à~ : 2 V 1 0 » K ì - 8 H f 0 Ż : à < . Y < € & á & ( / A X 0 Ë 7 S 8 S Ä J c & & Æ í
0 $
+ U
(
1 Ș
' Ü
' & , % S Q y @ Ë * ) J ' t $ Á â 3 ù - - & [ 8 # Ű # ü ) - J = x @ ¶ $ ś 0 & M $ t 0 7 Ê 9 ' Ć ) í = 6 + t F @ ç ' ( 4 P %
# « Ï , ë " A ; 6 } Ž 7 2 V " T Ź 9 " ; * ^ % 2 2 3 e , * Æ / ń 0 ! 2 R 4
I ș " ! ' & I 2 p Ł œ % Ú 6 ) 7 0 a + % Ÿ N ä 3 O ! l [ 1 ê I G f ź I Ë ? V U K Ź G ű M @ 7 H Æ 8 6 H " : ą Ę / ù Ț ) Ę j æ B Q 1 * Æ ń 3
> ` Y $ ș 0 ß * J ; ] ł ä Ï - h f Ž E Ą aĄ & ~Ą K „Ą + ńĄ / ą 2 Mą ! ą ) ąą $ Ìą $ ńą ) Ł ? @Ł ( Ł < ©Ł ' æŁ " € * 1€ \„ úŠ § § ! 1§ , S§ ! § , ą§ ϧ ܧ û§ ( š ) *š Tš \š lš 2 š ¶š Đš Ęš êš ûš ©© Č© 1 č© ë© Ș 2 Ș # NȘ 1 rȘ €Ș 2 «Ș ȚȘ űȘ " « ș <« ś«
~ œ Ż ÂŻ ( ÈŻ = ńŻ /° @° a° i i° P Ó° $± B± ! X± z± ± ł± " α ( ń± , Č ( GČ - pČ % Č ( ÄČ 1 íČ - ł * Mł * xł 2 Łł 8 Öł 9 Ž IŽ % gŽ $ Ž 1 ČŽ äŽ ” #” * D” o” 2 ” ż” " ß” $ ¶ $ '¶ ! L¶ ! n¶ ¶ % Ź¶ Ò¶ / î¶ · ?· `· ( y· ą· $ Ÿ· ă· ž "ž % @ž + fž $ ž $ ·ž Üž ûž ! č $ :č _č {č ' č Ÿč Ûč űč ș 0ș Nș mș ș ș ·ș 1 Ôș » » 7» " Q» t» » §» È» é» Œ "Œ ;Œ \Œ uŒ $ Œ ¶Œ ŚŒ őŒ % œ + 9œ eœ }œ œ # ”œ Ùœ ùœ Ÿ * 3Ÿ ^Ÿ |Ÿ * Ÿ 5 ĂŸ ùŸ ż ! 7ż ( Yż ! ż " €ż ! Çż ) éż & À & :À aÀ $ {À / À / ĐÀ 7 Á 4 8Á 4 mÁ B ąÁ ćÁ  ?  4 ] )  ) ŒÂ 1 æ . Ă . GĂ < vĂ ) łĂ ) ĘĂ 1 Ä . 9Ä . hÄ < Ä ) ÔÄ ) țÄ 1 (Ć . ZĆ . Ć < žĆ $ őĆ ! Æ <Æ ) XÆ Æ
Æ €Æ ÀÆ ÓÆ
ÛÆ éÆ 3 đÆ $Ç .Ç BÇ `Ç vÇ Ç ©Ç ĆÇ ŃÇ íÇ È - È * LÈ . wÈ V ŠÈ ęÈ É @ É ^É ùÉ Ê Ê ^ /Ê 9 Ê p ÈÊ 7 9Ë 6 qË ? šË Y èË > BÌ 4 Ì 7 ¶Ì 6 îÌ 6 %Í R \Í A ŻÍ @ ńÍ @ 2Î ( sÎ ; Î 5 ŰÎ U Ï dÏ R äÏ 4 7Đ . lĐ Z Đ ` öĐ : WŃ y Ń @ Ò 5 MÒ i Ò 5 íÒ 6 #Ó 4 ZÓ 6 Ó U ÆÓ 0 Ô V MÔ ; €Ô 8 àÔ % Ő I ?Ő ; Ő E ĆŐ p Ö |Ö K
Ś J VŚ 9 ĄŚ 7 ÛŚ D Ű T XŰ : Ű @ èŰ ; )Ù - eÙ 3 Ù . ÇÙ . öÙ 9 %Ú 9 _Ú 0 Ú / ÊÚ 8 úÚ 6 3Û 9 jÛ C €Û 6 èÛ 7 Ü . WÜ D Ü 5 ËÜ 7 Ę 4 9Ę 6 nĘ 5 „Ę 5 ÛĘ ( Ț C :Ț 8 ~Ț 7 ·Ț 5 ïȚ 5 %ß [ß
cß qß ß ß A žß N úß O Ià \ à ; öà H 2á A {á N œá ) â 6â Wâ iâ pâ }â 7 â * Öâ * ă W ,ă ă ă > ă 6 Őă ^ ä E kä : ±ä g ìä d Tć g čć 2 !æ J Tæ - æ ; Íæ ( ç 0 2ç + cç X ç ? èç D (è < mè Șè ' »è ( ăè é é 6é Wé " vé # é œé ) Ûé ê !ê ! >ê `ê ê F ąê
éê ôê ë U ë b kë \ Îë i +ì ì Șì
Ÿì Ìì Óì ôì í 2í Pí " mí í Łí í Àí
Ńí ßí éí óí î % !î Ì Gî ï ï - ?ï mï ; |ï " žï o Ûï Kđ ( Zđ . đ
Čđ J Àđ j ń ) vń ń Šń 4 žń ) íń / ò R Gò ò Ąò „ò șò ? Đò ' ó 8ó Só + nó
ó „ó Âó Öó òó & ô 5ô Iô ' Zô ô ô «ô & Ÿô & ćô & ő 3ő Mő \ő O wő Çő + Îő úő ö ö *ö 4 Gö |ö ö §ö Àö 6 áö ś %ś 2ś Fś 3 aś ś ś §ś Ćś âś ű ű ű 1ű X :ű
ű ű
”ű
Ăű Îű < Țű # ù
?ù Jù ^ù hù rù ù ù ù ù
Šù
Žù Âù Ôù èù ú *ú ! Eú gú ú ú Ąú 1û ;û P Oû P û ńû L ü Sü J nü čü Ùü U őü Kę `ę % lę ę źę Êę M ßę -ț Aț 3 Őț 7 ÿ Aÿ D Mÿ ÿ ÿ ! čÿ Ûÿ
èÿ óÿ ûÿ Q R Z k x 6 5 È C ț B B
Ź Ż Ë â û ) 9 K [ d n s
z H
Î Ú
ë $ ù * # B N ) * » æ ò ü 8
' F 8 n § ź ·
Æ Ô Ú ă ( , 3 9 m
Ł Â & Û " - P k q x ( l ° ž Ö Û ć b ú ] j ° É à ó 3 2 E x ©
» É Ö ï ü
1
B
P
`
q
: ¶
7 ń
) H f n } J J Ț ) Ć Ț Ź ë 7
, Đ
F ę
D & R m y U ç : = ï x ' h _ E đ s 6 4 Ș < ß T E q . · 5 æ ; G X T ő ÿ ( $ : _ t š ( Ă 0 ì + 5 I 6
¶ Ä X Î h ' _ đ V æ q û m s z
E ą è " $ ! G i ź Ë ß ś = *
h A v U ž Ï | Ț [ & í % , : * g ' . ș é ő 1 ú ) , ' V ' ~ - Š E Ô 0 D U [ ' î ) @ " ] , Í * ë r ! ! „! Ÿ! Ć! Ô! à! ô! " !" ) ?" i" & " ' «" Ó" ] ä" B# O# 0 Y# r # U ę# S$ Y$ u$ $
$ «$ ·$ . ż$ * î$ % L 6% ] % á% đ% & 0 & =' L ]' % Ș' Đ' ; ì' " (( < K( E ( Î( 0 ć( 3 ) E J) ) ) €) š) _ Č) # * ; 6* ^ r* Ń* Ę* ő* + , + J+ 4 [+ # + Ž+ œ+ Ć+ V Ï+ ' &, , N,
{, , ( , ( Ć, î, " - '- C- _- y- - Ź- Ç- â- . . 7 >. v. . 4 Č. ç. / / / / #/ +/ 3/ ;/ C/ _/ + ~/ Ș/ Ć/
â/ " í/ 0 # -0 7 Q0 0 0 < 0 7 Í0 7 1 3 =1 c q1 F Ő1 2 (2 52 $ >2 = c2 % Ą2 < Ç2 7 3 <3 H3
^3 l3 3 3 3 ±3 Ä3 É3 Í3 Ő3 % ç3 $
4 # 24 V4 ż _4 . 6 % N6 t6 6 6 č6 Ú6 ś6
7 F $7 ? k7 , «7 C Ű7 ! 8 > >8 3 }8 5 ±8 ç8 ] ț8 ] \9 ] ș9 4 : M: Q: % Z: - : 1 ź: à: G ï: C 7; - {; 6 ©; / à; < -< ( D< 1 m< 1 < * Ń< 1 ü< 8 .= O g= C ·= û= > "> 5> G> 3 Y> e > c ó> û W? K S@ A
šA
łA ÁA ĘA ^ óA " RB _ uB ! ŐB b śB e ZC ÀC # ŰC Z üC # WD & {D " ąD ĆD $ äD k E uE E b ©E F T F % sF " F ŒF B ÛF ) G 0 HG 3 yG Y G H !H 8 7H 4 pH „H ĆH + áH
I
I )I @I WI
\I C jI Z źI ; J : EJ ' J šJ & ?K T fK # »K 1 ßK ( L L :L N L F ÖL = M B [M I M 2 èM F N 9 bN ! N ` ŸN % O < EO A O / ÄO 3 ôO + (P 7 TP D P m ŃP | ?Q U ŒQ K R O ^R q źR ' S \ HS K „S M ńS 2 ?T = rT P °T D U @ FU A U < ÉU ; V : BV Y }V ; ŚV [ W > oW B źW $ ńW X 4 5X " jX ; X / ÉX + ùX . %Y K TY : Y ÛY N vZ L ĆZ b [ L u[ ! Â[ / ä[ , \ , A\ $ n\ \ 4 \ 1 â\ / ] 3 D] * x] * Ł] ) Î] , ű] W %^ J }^ % È^ # î^ 1 _ * D_ $ o_ % _ ș_ @ Ö_ 3 ` + K` " w` B ` ' Ę` . a , 4a , aa _ a R îa 5 Ab A wb < čb + öb 4 "c > Wc c < .d - kd 3 d & Íd A ôd 2 6e N ie L že 0 f 4 6f * kf ( f żf 9 ßf % g < ?g M |g Êg % `h ; h ) Âh g ìh 8 Ti ( i 1 ¶i èi + ~j I Șj G ôj 0 <k 1 mk < k 7 Ük 9 l ; Nl Q l & Ül % m + )m : Um m " źm ( Ńm E úm 4 @n 8 un 2 źn . án V o " go " o ' o s Őo : Ip X p H Ęp " &q V Iq C q x äq ` ]r ] Ÿr [ s F xs T żs H t ; ]t ' t B Át # u > (u ï gu ű Wv v Pw O Çw 7 x 2 Ox ! x C €x & èx g y . wy < Šy 4 ăy S z v lz Ú ăz û Ÿ{ ; ș| ! ö| v } V } " æ} ( ~ X 2~ 6 ~ 9 Â~ 4 ü~ - 1 5 _ - - Ă + ń A / _ > % Î ' ô K ä h M d l ! | + Ê * ê
<
2 G
) z
€
Ź
Ÿ
4 Ú
. < H ä a F P 7 Y Ź 4 Ä ù B \ 0 c " ° % Ó » ù ” T Ï ß Ż ( ” B Ț ! ' 5 ] e O ć , 5 b ) & # Ô ' ű 2 3 S 8 4 À > ő 4 4 3 i : 8 Ű 5 9 G D E Æ F # S + w + Ł 6 Ï " % ) % O / u " „ 6 È ÿ # # D ( h " $ Ž Ù , ù & 3 F % z & Ç . ä $ 0 " U x # . Œ . ë ! $ < a | , &  ' é % - 7 e § È é ! ( J d } / É æ " & C j ( « É è ( H g ' $ ź ! Ó " ő - . F u $ Í ! ò " 3 1 V ! " Ș @ Í J # Y ' } , „ 0 Ò ' 0 + $ \ . + ° + Ü Ą * 'Ą 3 RĄ 0 Ą : ·Ą 7 òĄ 7 *ą F bą ! ©ą Ëą Q êą 8 <Ł . uŁ + €Ł 5 ĐŁ 2 € 4 9€ A n€ - °€ * Ț€ 4 „ 1 >„ 2 p„ @ Ł„ 4 ä„ 1 Š ; KŠ 8 Š 9 ÀŠ G úŠ & B§ . i§ " § # »§ ! ߧ š
š &š 9š
Bš Pš > Xš š Ąš Žš Ôš " ìš © ! %© G© " Y© |© © - ž© 2 æ© 5 Ș b OȘ ČȘ ÉȘ O ÜȘ ,« Ç« ' Ó« û« f
Ź < tŹ z ±Ź 7 , 6 d > g Ú = Bź ; ź 6 Œź 5 óź 2 )Ż X \Ż @ ”Ż ? öŻ < 6° * s° : ° 4 Ù° [ ± j± X û± 5 TČ 4 Č \ żČ b ł @ ł Àł ? XŽ 9 Ž i ÒŽ 5 <” = r” A °” : ò” T -¶ 2 ¶ T ”¶ G
· B R· * · R À· A ž G Už z ž č ] ·č \ ș = rș ; °ș T ìș a A» > Ł» @ â» ? #Œ * cŒ < Œ - ËŒ - ùŒ A 'œ 2 iœ 2 œ 1 Ïœ 6 Ÿ : 8Ÿ : sŸ Q źŸ 5 ż ; 6ż 6 rż E ©ż 9 ïż ; )À 8 eÀ 8 À 7 ŚÀ : Á + JÁ H vÁ < żÁ > üÁ < ; 9 xÂ
Č œÂ $ Ó ű à < $Ă L aĂ R źĂ b Ä ; dÄ F Ä O çÄ V 7Ć , Ć % »Ć áĆ űĆ Æ # Æ = 9Æ 0 wÆ 0 šÆ a ÙÆ ;Ç EÇ M OÇ A Ç v ßÇ F VÈ = È q ÛÈ o MÉ q œÉ A /Ê e qÊ # ŚÊ G ûÊ ( CË 1 lË 0 Ë j ÏË D :Ì M Ì H ÍÌ Í & )Í ) PÍ zÍ Í % €Í ÊÍ + êÍ . Î , EÎ . rÎ ĄÎ œÎ ÜÎ # űÎ Ï ? 6Ï vÏ ~Ï Ï R Ï b ìÏ _ OĐ o ŻĐ Ń 6Ń RŃ iŃ * sŃ % Ń + ÄŃ % đŃ 1 Ò ( HÒ qÒ Ò Ò
Ò šÒ ”Ò œÒ ÉÒ ÚÒ ' űÒ Ă Ó äÓ # ëÓ 3 Ô CÔ = PÔ & Ô { ”Ô 1Ő 4 AŐ @ vŐ ·Ő ] ÇŐ %Ö 2 ·Ö êÖ
đÖ < țÖ . ;Ś 5 jŚ P Ś ńŚ űŚ üŚ Ű G .Ű ) vŰ ! Ű ÂŰ 1 ÚŰ Ù Ù 4Ù QÙ " rÙ 3 Ù ÉÙ ăÙ 2 ûÙ % .Ú TÚ fÚ / yÚ - ©Ú , ŚÚ ! Û
&Û 4Û U NÛ €Û 4 źÛ
ăÛ îÛ úÛ Ü 9 2Ü $ lÜ Ü ĄÜ ·Ü 9 ŐÜ
Ę Ę *Ę ?Ę 6 XĘ Ę Ę Ę »Ę " ÚĘ ęĘ Ț Ț -Ț U 7Ț Ț Ț ¶Ț ÊȚ ÚȚ F îȚ / 5ß eß uß ß
ß šß »ß
żß Íß Òß ćß ôß à à 5à - Uà à / Ąà Ńà ńà
á á á șá Y Ïá [ )â
â c â ă S !ă uă # ă h ¶ă ä 9ä 2 Nä ! ä Łä Âä R Ęä 0ć Fć < Őć 6 æ Iæ I [æ „æ Żæ Ææ
ææ
ôæ ÿæ ç b ç oç xç ç ç 9 Ÿç @ űç I 9è H è Ìè àè śè # ûè é 9é Jé 0 cé é Ąé Čé
Œé Çé
Đé Ûé ^ çé Fê
Rê `ê $ lê ê 1 ê G Èê 0 ë 1 Aë
së ~ë ë : ë * Íë > űë 7ì >ì
Hì Vì cì iì sì + ì Ÿì A Ëì
í " *í Mí gí + í Żí Ÿí $ Ûí î
î +î 7î 6 Nî z
î Ö ï Śï
Üï çï q đ zđ đ €đ ·đ Íđ ćđ űđ ń ń 2ń Fń 6 Zń % ń ·ń Èń Űń çń óń ò ò +ò Aò Xò nò ò ò Ąò Žò Ćò A Ûò > ó ) \ó # ó Șó Žó Íó æó B ìó B /ô ą rô ő ,ő Í 9ő 2 ö ( :ö F cö Șö + ·ö { ăö g _ś 9 Çś ô ű ( öű ù U °ù ú 5 ú E Óú Z û = tû - Čû / àû < ü F Mü m ü ę ę % ę " Aę dę
ę ę ę ©ę ! Ÿę . àę 2 ț 5 Bț = xț ; ¶ț òț țț d ÿ x lÿ b ćÿ € H _ í M w `
Ű ă ê N d { * ż Û ś ț 8 I ` x =
Đ W Û E 3 Ü y V ¶ đ / § - Ś ( ) . & X + « ž : Œ 0 ś , ( - U 3 M · # )
9 D J * ä *
:
% R
* x
) Ł
! Í
3 ï
y # » Ś á ö ( # B ) f 5 Æ + æ 4
G
] X
¶
È
7 Ö
g
/ & > e u 0 1 œ ï E d O Ž Ä à N ă % 2 ^ X 1 · # é >
& L U s W É ! + @ 4 l S Ą ő ț
_ ( z E Ł g é Q Y
v # + „ Ń & Ę & - X 5 3 1 Â ô ü 7 : Q , - Í " û " $ A . f + * Á & ì ! 5 : V # ” 7 Ó , 4 < D L T \ d l $ 3 ź â ÿ . O % n E Ú Ę C á 6 % < \ < c Ö K :
Ą Ș 4 Ë & A ' @ i Ș Ÿ Ń á ś
- # Q U Y ` - x , Š + Ó ÿ À Ü Ć 8 G m | [ ' A ś e : „ b „ U © ] E Ą Ę / M k d ù & D r Č R · æ $ ' ő 7 ° ą È K Ö x P « Ż < î Ö l œ č { Q
Ó r Ú S Ń é ( ± É L k € ö C \ » Ź & J ú Ż V p Ù [ | # · è G X i ; Ą ț
h l a | Á v È ù â Í F H Ò Ț * æ ó T ć ( 5 M Š ż ç Ê é & Ț Ÿ N
ô ż n î 1 5 s Â ß * } æ ź ] Đ ő u ^ _ ~ ; ę Ț J ” 8 T M ł ° " Ë ü - ä Ś U ô ë ž ç % 6 « 9 © Ä ° í Q ű 4 " W \ j ` J á ^ ú ă û Ÿ 4 Ă ( ¶ A > Đ { ő ă v + Ő Q ń T z Ș H d _ Ì * Ò é q &
K · s p Î Q è Y
m A l I } ÿ j t A Ó Ï O % w ~ ï e ì 3 X
Î ą < P Û 0 + % ë o r R § B Æ 3 X ń H Ź B ] 0 Ű ! - š Ê ę Ű ê Ë © A â Ő û § Y Ž Ê Č o x | Ä ä 9 ` 6 ” b V è < à $ Ą ć J ő € % ü { . ž - ^ ò Ó ć ß T
, R O F Œ s ? f Ï w ï L ț à Ł - Û ; Ś Ú Ï K ś æ I
j Š @
à Ă P Č U ( Á ž N ] ` Ś o « # ] g D z H É v À < w W [ + Œ ± x $ # č Ê š á ź Ű E
Ž S t . Ż ą { Î } w = 8 ` n N Ä Ÿ k Ë ) Â q # u Ę đ
g N Ä 2 a © . g t ö È ó Ô „ o ê W S 2 Ü À H " © ¶ 2 Á z ) y ` ę Û y p í ë I « = ? M c ű ű \ _ § œ 1 ^ Ż * 4 ; + ) = u â c Ö é m ż ț N ^ Ç ° ç G » d ą Ț Í + e " c Z & j ä X „ s Y r ' o b
ï Ś u đ 2 7 ś Ö k 0 đ U a j ź ù Æ , 7 k K Š C T h C Ę 5 Ź E Č 8 . @ n Ł > ü l C Ő Ą 0 Ș œ
Ș 4 Ć Ń ò 9 $ E Đ : d ÿ X · ï ù F g 1 0 V z M Ł ) x ” 5 O t È 1 d ł y . à Ž r V Ź < 3 ë _ 3 Ó ö [ î y Ł ó ș / Ș Á ä đ e ( ł h č
Ú Ń € ' C P 7 ê Š S y û Æ m Ő Ô \ I S €
f Ú l ) 6 O Ç Š g Ź á x | q ° œ € V 7 ș @ [ ț ¶ i ü * ¶ ö í Z B Ï I a f { p ą ș ? u § ' R v » š > n ~ i E À J F Ü Đ Ò Ș ś Ì Ù ! Ù Q w ì » = ł i v , É m Œ š ! ß ß Ą í ă ! , : z t ę ÿ / Ì ă Û ~ D b s 9 Ž a á % Ż ò ~ ć P 1 ò Ù Z \ Œ p L Ë ÿ ú O 6 ? ž W î ń c G Ă # û c } Ă ; ű q Z q « , ì Z ș b f Ę : ± Ç è 2 ź R $ Ł Ń 8 Ò W B = h § ô L f Ô B ê  i ú :  â Ì D Ÿ Í Y 6 L / n h É Ü > Ô ń U Ç / F _ ± ? - Í 9 e ź ó Ć ” ì D 4 Î Æ č ô ! G ç 3 @ ż @ " Y K Ć } > Ű 5 „ š
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s changed labels.
%s is already in %s %s is not a domain type %s is not a valid context
%s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
'%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small>
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing</small>
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Booleans Dialog Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow Redis to run redis-sentinal notification scripts. Allow Zabbix to run su/sudo. Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all domains write to kmsg_device, while kernel is executed with systemd.log_target=kmsg parameter. Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use glusterd Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow conman to manage nfs files Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow ganesha to read/write fuse files Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterd_t domain to use executable memory Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sanlock to read/write user home directories. Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tomcat to connect to databases over the network. Allow tomcat to read rpm database. Allow tomcat to use executable memory and executable stack Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport %s/%s Could not add ibpkey %s/%s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport %s/%s is defined Could not check if ibpkey %s/%s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%d Could not create a key for %s/%s Could not create a key for ibendport %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create ibendport for %s/%s Could not create ibpkey for %s/%s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport %s/%s Could not delete ibpkey %s/%s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the ibendport %s/%d Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode.
Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport %s/%s Could not modify ibpkey %s/%s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport %s/%s Could not query ibpkey %s/%s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set ibendport context for %s/%s Could not set ibpkey context for %s/%s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for %s/%s Could not set mls fields in ibpkey context for %s/%s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for %s/%s Could not set role in ibpkey context for %s/%s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for %s/%s Could not set type in ibpkey context for %s/%s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for %s/%s Could not set user in ibpkey context for %s/%s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Nagios, NRPE can access nfs file systems. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether keepalived can connect to all TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether radius can use JIT compiler. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled
Permissive
Enforcing
Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error! Could not clear O_NONBLOCK on %s
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly
Failed to drop capabilities %m
Failed to read %s policy file Failed to send audit message Failed to transition to namespace
File
Specification File
Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required If-Then-Else rules written in policy that can
allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login
Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy.
Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network
Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s
Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory!
Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Pkey Number Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux
User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux IB Pkey Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support.
Sorry, newrole failed to drop capabilities
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Subnet Prefix is required Subnet_Prefix Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel patckage.
# yum install policycoreutils-devel
Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s is invalid, must be an ibendport type Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types:
Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed.
block device boolean to get description cannot find valid entry in the passwd file.
character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration.
executable executable to confine failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
get all booleans descriptions getpass cannot open /dev/tty
ibendport %s/%s already defined ibendport %s/%s is defined in policy, cannot be deleted ibendport %s/%s is not defined ibpkey %s/%s already defined ibpkey %s/%s is defined in policy, cannot be deleted ibpkey %s/%s is not defined label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition
role tab translator-credits type udp unknown usage: %s [-qi]
use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2019-09-09 17:13+0200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
PO-Revision-Date: 2018-08-17 06:42+0000
Last-Translator: Göran Uddeborg <goeran@uddeborg.se>
Language-Team: Swedish (http://www.transifex.com/projects/p/fedora/language/sv/)
Language: sv
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 4.6.2
SELinux-distributionens fcontext-ekvivalens
SELinux lokala fcontext-ekvivalens
%s Àndrade mÀrkningar.
%s Àr redan i %s %s Àr inte en domÀntyp %s Àr inte ett giltigt kontext
%s Àr inte en giltig domÀn %s finns inte i %s %s mÄste vara en katalog %s! Kunde inte hÀmta aktuellt kontext för %s, mÀrker inte om tty.
%s! Kunde inte fÄ nytt kontext för %s, mÀrker inte om tty.
%s! Kunde inte sÀtta nytt kontext för %s
%s: Kan inte lÀsa in policy och tvingande lÀge Àr begÀrt: %s
%s: Kan inte lÀsa in policy: %s
%s: Policyn Àr redan inlÀst och initial inlÀsning begÀrd
â%sâ-policymoduler behöver befintliga domĂ€ner ******************** VIKTIGT ***********************
-- TillĂ„tet %s [ %s ] flaggan -a fĂ„r inte anvĂ€ndas med â%sâ-domĂ€ner. LĂ€s anvĂ€ndningen för fler detaljer. flaggan -d fĂ„r inte anvĂ€ndas med â%sâ-domĂ€ner. LĂ€s anvĂ€ndningen för fler detaljer. flaggan -t fĂ„r inte anvĂ€ndas med â%sâ-domĂ€ner. LĂ€s anvĂ€ndningen för fler detaljer. flaggan -w fĂ„r inte anvĂ€ndas med flaggan --newtype ⊠600-1024 <b>âŠVĂLJ FĂR ATT VISA DATAâŠ</b> <b>LĂ€gg till booleaner frĂ„n policyn %s:</b> <b>LĂ€gg till filer/kataloger som %s hanterar</b> <b>Program</b> <b>Neka alla processer att ptrace:a eller felsöka andra processer?</b> <b>SlĂ„ av möjligheten att köra obegrĂ€nsade systemprocesser?</b> <b>Avaktivera alla tillĂ„tande processer?</b> <b>Ange namn pĂ„ programmet eller anvĂ€ndarrollen:</b> <b>Ange nĂ€tverksportar som %s binder till:</b> <b>InloggningsanvĂ€ndare</b> <b>Root-anvĂ€ndare</b> <b>VĂ€lj ytterligare roller för %s:</b> <b>Ange gemensamma programegenskaper för %s:</b> <b>VĂ€lj domĂ€ner som %s kommer administrera:</b> <b>VĂ€lj en befintlig roll att Ă€ndra:</b> <b>Ange nĂ€tverksportar som %s ansluter till:</b> <b>VĂ€lj anvĂ€ndarroller som %s skall övergĂ„ till:</b> <b>VĂ€lj policytyp för programmet eller anvĂ€ndarrollen du vill begrĂ€nsa:</b> <b>VĂ€lj anvĂ€ndarrollerna som skall övergĂ„ till domĂ€nen %s:</b> <b>Val:</b> <b>Systemkonfiguration</b> <b>SystemlĂ€ge</b> <b>TCP-portar</b> <b>UDP-portar</b> <b>I vilken katalog skall policyn %s genereras?</b> <Ă„tgĂ€rd> Filetikettering för <vald domĂ€n>. Filetiketter kommer skapas nĂ€r en uppdatering görs. <operation> NĂ€tverksport för <vald domĂ€n>. Portar kommer skapas nĂ€r uppdateringen verkstĂ€lls. <small>
För att Àndra frÄn Avaktiverat till Tvingande lÀge
- Ăndra systemlĂ€get frĂ„n Avaktiverat till TillĂ„tande
- Starta om, sÄ att systemet kan etikettera om
- NÀr systemet fungerar som tÀnkt
* Ăndra systemlĂ€get till Tvingande</small>
En tillĂ„tande domĂ€n Ă€r en processetikett som tillĂ„ter processen att göra vad den vill, varvid SELinux endast loggar nekanden, men framtvingar dem inte. Normalt indikerar tillĂ„tande domĂ€ner en experimentell policy, att avaktivera modulen skulle kunna fĂ„ SELinux att neka Ă„tkomster till en domĂ€n, som borde vara tillĂ„ten. Ă
tgĂ€rd LĂ€gg till LĂ€gg till %s Dialog för booleantillĂ€gg LĂ€gg till filkontext LĂ€gg till en filekvivalensmappning. Mappningen kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till filetikettering för %s LĂ€gg till filetikettering för %s. Filetiketter kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till en inloggningsmappning LĂ€gg till inloggningsmappning. Inloggningsmappning kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till en inloggningsmappning. AnvĂ€ndarmappningen kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till nĂ€tverkport LĂ€gg till en nĂ€tverksport för %s LĂ€gg till en nĂ€tverksport för %s. Portar kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till en SELinux-filekvivalens LĂ€gg till SELinux-inloggningsmappning LĂ€gg till SELinux-nĂ€tverksportar LĂ€gga till SELinux-anvĂ€ndare LĂ€gg till SELinux-anvĂ€ndarmappning LĂ€gg till en SELinux-anvĂ€ndarroll. SELinux-anvĂ€ndarroller kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till SELinux-anvĂ€ndare LĂ€gg till anvĂ€ndare LĂ€gg till anvĂ€ndarroller. SELinux-anvĂ€ndarroller kommer skapas nĂ€r uppdateringen verkstĂ€lls. LĂ€gg till en fil LĂ€gg till en filekvivalensmappning. Mappningar kommer skapas nĂ€r Uppdatera görs. LĂ€gg till filekvivalensetikettering. LĂ€gg till filetikettering för %s LĂ€gg till inloggningsmappning LĂ€gg till ny %(TYPE)s-filsökvĂ€g för â%(DOMAIN)sâ-domĂ€ner. LĂ€gg till en ny filekvivalensdefinition. LĂ€gg till en ny inloggningsmappningsdefinition. LĂ€gg till en ny SELinux-anvĂ€ndar-/rolldefinition. LĂ€gg till en ny portdefinition till vilken domĂ€nen â%(APP)sâ tillĂ„ts att %(PERM)s. LĂ€gg till portar för %s LĂ€gg till anvĂ€ndare LĂ€gg till/ta bort booleaner som anvĂ€nds av domĂ€nen %s Adress %s Ă€r definierad i policy, kan inte tas bort Adressen %s Ă€r inte definierad Administrativ anvĂ€ndarroll AnvĂ€ndarroll för administratörinloggning Avancerat â Avancerat â Avancerad sökning â Avancerad sökning â Alla Alla domĂ€ner TillĂ„t %s att anropa binresvport med 0. Binder till port 600-1024 TillĂ„t ABRT att Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. TillĂ„t Apache att kommunicera med avahi-tjĂ€nsten via dbus TillĂ„t Apache att kommunicera med sssd-tjĂ€nsten via dbus TillĂ„t Apache att köra tmp-innehĂ„ll. TillĂ„t Apache att Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. Kataloger/filer mĂ„ste ha etiketten public_content_rw_t. TillĂ„t Apache att frĂ„ga om NS-poster TillĂ„t Apache att köra i vĂ€xellĂ€ge (stickshift), inte gĂ„ över till passagerare TillĂ„t Apache att köra preupgrade TillĂ„t Apache att anvĂ€nda mod_auth_ntlm_winbind TillĂ„t Apache att anvĂ€nda mod_auth_pam TillĂ„t HTTPD-skript och -moduler att ansluta till cobbler över nĂ€tverket. TillĂ„t HTTPD-skript och -moduler att ansluta till databaser över nĂ€tverket. TillĂ„t HTTPD-skript och -moduler att ansluta till nĂ€tverket med TCP. TillĂ„t HTTPD-skript och -moduler att betjĂ€na cobbler-filer. TillĂ„t HTTPD att ansluta till port 80 för en snygg nedstĂ€ngning TillĂ„t HTTPD att köra SSI-program i samma domĂ€n som system-CGI-srkipt. TillĂ„t Puppet-klienter att hantera alla filtyper. TillĂ„t Puppet master att ansluta till MySQL- och PostgreSQL-databaser TillĂ„t Redis att köra redis-sentinal-notifieringsskript TillĂ„t Zabbix att köra su/sudo. TillĂ„t ZoneMinder att Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. TillĂ„t ZoneMinder att köra su/sudo. TillĂ„t en anvĂ€ndare att logga in som en obegrĂ€nsad domĂ€n TillĂ„t alla demoner att kunna lĂ€sa frĂ„n/skriva till terminaler TillĂ„t alla demoner att anvĂ€nda tcp-wrappers. TillĂ„t alla demoner att skriva minnesdumpfiler i / TillĂ„t alla domĂ€ner att köra i fips_mode TillĂ„t alla domĂ€ner att fĂ„ kĂ€rnan att ladda moduler TillĂ„t alla domĂ€ner att att anvĂ€nda andra domĂ€ners filbeskrivare TillĂ„t alla domĂ€ner att skriva till kmsg_device, nĂ€r kĂ€rnan körs med parametern systemd.log_target=kmsg. TillĂ„t obegrĂ€nsade program att anvĂ€nda bibliotek som behöver textomlokaliseringar som inte har etiketten textrel_shlib_t TillĂ„t antivirusprogram att komma Ă„t andra filer Ă€n sĂ€kerhetsfiler pĂ„ ett system TillĂ„t godtyckliga filer/kataloger att exporteras endast lĂ€sbara via NFS. TillĂ„t godtyckliga filer/kataloger att exporteras lĂ€s- och skrivbara via NFS. TillĂ„t apache-skript att skriva till publikt innehĂ„ll, kataloger/filer mĂ„ste ha etiketten public_rw_content_t. TillĂ„t auditadm att exekvera innehĂ„ll TillĂ„t klusteradministrativa klusterdomĂ€ner memcheck-amd64- att anvĂ€nda exekverbart minne TillĂ„t klusteradministrativa domĂ€ner att ansluta till nĂ€tverket med TCP. TillĂ„t klusteradministrativa domĂ€ner att hantera alla filer pĂ„ ett system. TillĂ„t instĂ€ngda program att köra med kerberos. TillĂ„t begrĂ€nsade program att anvĂ€nda nscd:s delade minne. Ge begrĂ€nsade anvĂ€ndare möjligheten att köra kommandona ping och traceroute. TillĂ„t begrĂ€nsade virtuella gĂ€ster att interagera med rawip-uttag TillĂ„t begrĂ€nsade virtuella gĂ€ster att interagera med sanlock TillĂ„t begrĂ€nsade virtuella gĂ€ster att interagera med xservern TillĂ„t begrĂ€nsade virtuella gĂ€ster att hantera cifs-filer TillĂ„t begrĂ€nsade virtuella gĂ€ster att hantera nfs-filer TillĂ„t begrĂ€nsade virtuella gĂ€ster att lĂ€sa fuse-filer TillĂ„t begrĂ€nsade virtuella gĂ€ster att anvĂ€nda exekverbart minne och exekverbar stack TillĂ„t begrĂ€nsade virtuella gĂ€ster att anvĂ€nda glusterd TillĂ„t begrĂ€nsade virtuella gĂ€ster att anvĂ€nda seriella/parallella kommunikationsportar TillĂ„t begrĂ€nsade virtuella gĂ€ster att anvĂ€nda usb-enheter TillĂ„t begrĂ€nsade webblĂ€sare att lĂ€sa innehĂ„ll i hemkataloger TillĂ„t conman att hantera nfs-filer TillĂ„t cups execmem/execstack TillĂ„t databasadministratörer att köra DML-satser TillĂ„t dbdadm att köra innehĂ„ll TillĂ„t klientprogrammet dhcpc att köra kommandot iptables TillĂ„t ftpd att anvĂ€nda ntfs-/fusefs-volymer. TillĂ„t ganesha att lĂ€sa/skriva fuse-filer TillĂ„t glance-domĂ€nen att hantera fuse-filer TillĂ„t glance-domĂ€nen att anvĂ€nda exekverbart minne och exekverbar stack TillĂ„t domĂ€nen glusterd_t att anvĂ€nda exekverbart minne TillĂ„t glusterfsd att Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. Filer/kataloger mĂ„ste ha etiketten public_content_rw_t. TillĂ„t glusterfsd att dela vilken fil/katalog som helst endast för lĂ€sning. TillĂ„t glusterfsd att dela vilka filer/kataloger som helst lĂ€s-/skrivbara. TillĂ„t gpg-webbdomĂ€nen att Ă€ndra publika filer anvĂ€nda för publika filöverföringstjĂ€nster. TillĂ„t gssd att lista temporĂ€rkataloger och lĂ€sa kerberos kreditiv-cache. TillĂ„t guest att köra innehĂ„ll TillĂ„t http-demoner att kontrollera skrĂ€ppost TillĂ„t http-demonen att ansluta till mythtv TillĂ„t http-demonen att ansluta till zabbix TillĂ„t http-demonen att skicka post TillĂ„t httpd:s cgi-stöd TillĂ„t httpd-demonen att Ă€ndra sina resursgrĂ€nser TillĂ„t httpd-processer att hantera IPA-innehĂ„ll TillĂ„t httpd-processer att köra IPA-hjĂ€lpen. TillĂ„t httpd-skript och -moduler execmem/execstack TillĂ„t httpd att komma Ă„t FUSE-filsystem TillĂ„t httpd att komma Ă„t cifs-filsystem TillĂ„t httpd att komma Ă„t nfs-filsystem TillĂ„t httpd att komma Ă„t openstack-portar TillĂ„t httpd att agera som FTP-klient som ansluter till ftp-porten och efemĂ€ra portar TillĂ„t httpd att agera som en FTP-server genom att lyssna pĂ„ ftp-porten. TillĂ„t httpd att agera som ett relĂ€ TillĂ„t httpd att ansluta till sasl TillĂ„t httpd att ansluta till en memcache-server TillĂ„t httpd att ansluta till ldap-porten TillĂ„t httpd att lĂ€sa hemkataloger TillĂ„t httpd att lĂ€sa anvĂ€ndardata TillĂ„t httpd att köra gpg TillĂ„t httpd att anvĂ€nda inbyggd skriptfunktion (vanligen php) TillĂ„t ksmtuned att anvĂ€nda cifs-/Samba-filsystem TillĂ„t ksmtuned att anvĂ€nda nfs-filsystem TillĂ„t logadm att köra innehĂ„ll TillĂ„t inloggning och anvĂ€ndning av systemet frĂ„n /dev/console. TillĂ„t logrotate att hantera nfs-filer TillĂ„t logrotate att lĂ€sa loggar pĂ„ insidan TillĂ„t mailman att komma Ă„t FUSE-filsystem TillĂ„t mock att lĂ€sa filer i hemkataloger. TillĂ„t domĂ€nen för insticksmoduler till mozilla att binda till oreserverade tcp-/udp-portar. TillĂ„t domĂ€nen för mozilla-insticksmoduler att ansluta till nĂ€tverket med TCP. TillĂ„t insticksmoduler till mozilla att stödja GPS. TillĂ„t insticksmoduler till mozilla att stödja spice-protokoll. TillĂ„t insticksmoduler till mozilla att anvĂ€nda Bluejeans. TillĂ„t mysqld att ansluta till alla portar TillĂ„t nagios att köra tillsammans med PNP4Nagios. TillĂ„t nagios/nrpe att anropa sudo frĂ„n NRPE-verktygsskript. TillĂ„t nfs-servrar att Ă€ndra publika filer anvĂ€nda för publika filöverföringstjĂ€nster. Filer/kataloger mĂ„ste ha etiketten public_content_rw_t. TillĂ„t openshift att komma Ă„t nfs-filsystem utan etiketter TillĂ„t openvpn att köra obegrĂ€nsade skript TillĂ„t pcp att binda till alla oreserverade portar TillĂ„t pcp att lĂ€sa allmĂ€nna loggar TillĂ„t domĂ€nen piranha-lvs att ansluta till nĂ€tverket med TCP. TillĂ„t polipo att ansluta till alla portar > 1023 Ge domĂ€nen postfix_local fullstĂ€ndig skrivĂ„tkomst till mail_spool-kataloger TillĂ„t postgresql att anvĂ€nda ssh och rsync för Ă„terskapande av tidpunkt TillĂ„t att pppd körs för en vanlig anvĂ€ndare TillĂ„t pppd att ladda kĂ€rnmoduler för vissa modem TillĂ„t qemu-ga att hantera qemu-ga-datum. TillĂ„t qemu-ga att lĂ€sa qemu-ga-datum. TillĂ„t racoon att lĂ€sa shadow TillĂ„t vanliga anvĂ€ndare direkt Ă„tkomst av dri-enheter TillĂ„t rpcd_t att hantera fuse-filer TillĂ„t rsync att hantera alla filer/kataloger pĂ„ systemet. TillĂ„t rsync att exportera godtyckliga filer/kataloger endast för lĂ€sning. TillĂ„t rsync att Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. Filer/kataloger mĂ„ste ha etiketten public_content_rw_t. TillĂ„t rsync att köra som en klient TillĂ„t s-c-kdump att köra startprogrammet i bootloader_t. TillĂ„t samba att agera som en portmapper TillĂ„t samba att agera som domĂ€nkontrolleraren, lĂ€gga till anvĂ€ndare, grupper och Ă€ndra lösenord. TillĂ„t samba att skapa nya hemkataloger (t.ex. via PAM) TillĂ„t samba att exportera NFS-volymer. TillĂ„t samba att exportera ntfs-/fusefs-volymer. TillĂ„t samba att Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. Filer/kataloger mĂ„ste ha etiketten public_content_rw_t. TillĂ„t samba att köra obegrĂ€nsade skript TillĂ„t samba att dela vilken fil/katalog som helst endast för lĂ€sning. TillĂ„t samba att dela vilka filer/kataloger som helst lĂ€s-/skrivbara. TillĂ„t samba att dela anvĂ€ndares hemkataloger. TillĂ„t sandbox-behĂ„llare att hantera fuse-filer TillĂ„t sandbox-behĂ„llare att skicka granskningsmeddelanden TillĂ„t sandbox-behĂ„llare att anvĂ€nda alla förmĂ„gor TillĂ„t sandbox-behĂ„llare att anvĂ€nda mknod-systemanrop TillĂ„t sandbox-behĂ„llare att anvĂ€nda netlink-systemanrop TillĂ„t sandbox-behĂ„llare att anvĂ€nda sys_admin-systemanrop, till exempel mount TillĂ„t sanlock att hantera cifs-filer TillĂ„t sanlock att hantera nfs-filer TillĂ„t sanlock att lĂ€sa/skriva fuse-filer TillĂ„t sanlock att lĂ€sa/skriva anvĂ€ndares hemkataloger. TillĂ„t sasl att lĂ€sa shadow TillĂ„t secadm att köra innehĂ„ll TillĂ„t sge att komma Ă„t nfs-filsystem. TillĂ„t sge att ansluta till nĂ€tverket med vilken TCP-port som helst TillĂ„t smbd att lĂ€sa ladda libgfapi frĂ„n gluster. TillĂ„t spamd att lĂ€sa/skriva anvĂ€ndares hemkataloger. TillĂ„t spamd_update att ansluta till alla portar. TillĂ„t ssh-inloggningar som sysadm_r:sysadm_t TillĂ„t ssh med chroot-omgivning att lĂ€sa och skriva filer i anvĂ€ndares hemkataloger TillĂ„t staff att köra innehĂ„ll. TillĂ„t sysadm att köra innehĂ„ll TillĂ„t syslogd-demonen att skicka post TillĂ„t syslogd möjligheten att anropa nagios-insticksmoduler. Detta slĂ„s pĂ„ av omprog rsyslog-insticksmodulen. Ge syslogd möjligheten lĂ€sa frĂ„n/skriva till terminaler TillĂ„t system-cron-jobb att etikettera om filsystem för att Ă„terstĂ€lla filkontexter. TillĂ„t system-cron-jobb att köra pĂ„ NFS-, CIFS- eller FUSE-filsystem. TillĂ„t systemet att köra med NIS TillĂ„t tftp att Ă€ndra publika filer anvĂ€nda för publika filöverföringstjĂ€nster. TillĂ„t tftp att lĂ€sa och skriva filer i anvĂ€ndarnas hemkataloger TillĂ„t IRC-klienten Irssi att ansluta till vilken port som helst, och att binda till vilken oreserverad port som helst. TillĂ„t hanterarna av Telepathy-anslutningar att ansluta till vilken allmĂ€n TCP-port som helst. TillĂ„t hanterarna av Telepathy-anslutningar att ansluta till vilken nĂ€tverksport som helst. TillĂ„t det grafiska inloggningsprogrammet att skapa filer i HOME-kataloger som xdm_home_t. TillĂ„t det grafiska inloggningsprogrammet att köra uppstartsladdaren TillĂ„t det grafiska inloggningsprogrammet att logga in direkt som sysadm_r:sysadm_t TillĂ„t mount-kommandona att montera vilken katalog eller fil som helst. TillĂ„t tomcat att ansluta till databaser över nĂ€tverket. TillĂ„t tomcat att lĂ€sa rpm-databasen. TillĂ„t tomcat att anvĂ€nda exekverbart minne och exekverbar stack TillĂ„t tor att agera som ett relĂ€ TillĂ„t sĂ€ndning av klientetiketter till frĂ€mmande databaser TillĂ„t obegrĂ€nsade program att göra heap-minnet körbart. Att göra detta Ă€r en dĂ„lig idĂ©. Förmodligen indikerar det ett dĂ„ligt skrivet program, men kan ocksĂ„ vara tecken pĂ„ en attack. Detta program bör rapporteras i bugzilla TillĂ„t obegrĂ€nsade program att göra sin stack körbar. Detta borde aldrig nĂ„gonsin vara nödvĂ€ndigt. Förmodligen indikerar det ett dĂ„ligt skrivet program, men kan ocksĂ„ vara tecken pĂ„ en attack. Detta program bör rapporteras i bugzilla TillĂ„t obegrĂ€nsade anvĂ€ndare att gĂ„ över till Mozilla-insticksdomĂ€nen nĂ€r de köra xulrunners plugin-container. TillĂ„t oprivilegierade anvĂ€ndare att skapa och gĂ„ över till svirt-domĂ€ner. TillĂ„t oprivilegierade anvĂ€ndare att köra DDL-satser TillĂ„t anvĂ€ndare att anvĂ€nda ssh chroot-miljö. TillĂ„t anvĂ€ndare att dela musik TillĂ„t anvĂ€ndarnas spamassassin-klienter att anvĂ€nda nĂ€tverket. TillĂ„t anvĂ€ndare att köra innehĂ„ll TillĂ„t anvĂ€ndare lĂ€sa/skriva filer pĂ„ filsystem som inte har utökade attribut (FAT, CDROM, FLOPPY) TillĂ„t anvĂ€ndare att ansluta till PostgreSQL TillĂ„t anvĂ€ndare att ansluta till den lokala mysql-servern TillĂ„t anvĂ€ndare att logga in med en radius-server TillĂ„t anvĂ€ndare att logga in med en yubikey OTP-server eller utmaning/svar-lĂ€ge TillĂ„t anvĂ€ndare att slĂ„ upp anvĂ€ndares passwd-poster direkt frĂ„n ldap istĂ€llet för att anvĂ€nda en sssd-server TillĂ„t anvĂ€ndare att köra TCP-servrar (binda till portar och acceptera anslutningar frĂ„n samma domĂ€n och anvĂ€ndare utanför). Avaktivering av detta framtvingar passivt lĂ€ge i FTP och kan Ă€ndra andra protokoll. TillĂ„t anvĂ€ndare att köra UDP-servrar (binda till portar och acceptera anslutningar frĂ„n samma domĂ€n och anvĂ€ndare utanför). Avaktivering av detta kan förhindra avahi:s upptĂ€ckt av tjĂ€nster pĂ„ nĂ€tverket och andra udp-relaterade tjĂ€nster. TillĂ„t virtuella processer att köra som anvĂ€ndardomĂ€ner TillĂ„t xen att hantera nfs-filer TillĂ„t xend att köra blktapcrtr/tapdisk. Behövs inte om man anvĂ€nder dedikerade logiska volymer som diskavbilder. TillĂ„t xend att köra qemu-dm. Behövs inte om man anvĂ€nder paravirt och ingen vfb. TillĂ„t xguest att köra innehĂ„ll TillĂ„t xguest anvĂ€nda blĂ„tandsenheter TillĂ„t xguest-anvĂ€ndare att konfigurera Network Manager och ansluta till apache-portar TillĂ„t xguest-anvĂ€ndare att montera flyttbara medium TillĂ„t zarafa-domĂ€ner att göra setrlimit/sys_resource. TillĂ„t zebra-demonen att skriva konfigurationsfiler TillĂ„ter %s att binda till valfri udp-portar TillĂ„ter %s att binda till valfria udp-portar > 1024 TillĂ„ter %s att ansluta till valfri tcp-port TillĂ„ter %s att ansluta till valfri udp-port TillĂ„ter XServer att köra skrivbart minne TillĂ„t klienter att skriva till X-serverns delade minnessegment. TillĂ„ter xdm_t att binda till vnc_port_t(5910) Alternativ SELinux-policy, standard Ă€r /sys/fs/selinux/policy Alternativ rotkatalog, standard Ă€r / En alternativ root behöver sĂ€ttas upp En tillĂ„tande domĂ€n Ă€r en processetikett som tillĂ„ter processen att göra vad den vill, varvid SELinux endast loggar nekanden, men framtvingar dem inte. Normalt indikerar tillĂ„tande domĂ€ner en experimentell policy, att avaktivera modulen skulle kunna fĂ„ SELinux att neka Ă„tkomster till en domĂ€n, som borde vara tillĂ„ten. En obegrĂ€nsad domĂ€n Ă€r en processetikett som tillĂ„ter processen att göra vad den vill, utan att SELinux blandar sig i. Program som startas vid uppstart av init-systemet som SELinux inte har en definierad SELinux-policy för kommer köra som obegrĂ€nsade om denna modul Ă€r aktiverad. Att avaktivera den betyder att alla demoner nu kommer köra begrĂ€nsade. För att avaktivera anvĂ€ndaren unconfined_t mĂ„ste du först ta bort unconfined_t frĂ„n anvĂ€ndar-/inloggningskĂ€rmar. Analyserar policyn ⊠Program Programfiltyper ProgramövergĂ„ng ifrĂ„n â%sâ ProgramövergĂ„ngar frĂ„n âvald domĂ€nâ ProgramövergĂ„ng till â%sâ ProgramövergĂ„ngar till âvald domĂ€nâ Program Program â Avancerad sökning VerkstĂ€ll Ăr du sĂ€ker pĂ„ att du vill ta bort %s â%sâ? Fel format %(BOOLNAME)s: Posten %(VALUE)s Boolean Boolean
Aktiverad Booleanen %s tillÄtsregler Flagga %s Àr definierad i policy, kan inte tas bort Flaggan %s Àr inte definierad Booleans namn Booleannamn Avsnitt över booleaner. Boolean för att bestÀmma huruvida systemet tillÄter laddning av policy, instÀllning av tvingande lÀge, och Àndring av booleaners vÀrde. Om du stÀller in detta till sant mÄste du starta om för att stÀlla tillbaka det. Booleaner BlÀddra BlÀddra för att hitta filen/katalogen att etikettera. Inbyggda tillÄtande typer Anropande processdomÀn Kan inte kombinera +/- med andra typer av kategorier Kan inte ha flera kÀnsligheter Kan inte modifiera kÀnslighetsnivÄ genom att anvÀnda '+' pÄ %s Avbryt Kan inte hitta din post i skugglösenordsfilen.
Kan inte lĂ€sa policylager. Ăndra processlĂ€ge till tvingande Ăndra processlĂ€ge till tillĂ„tande. Att byta policytyp kommer medföra en ometikettering av hela filsystemet vid nĂ€sta omstart. Ometikettering tar en lĂ„ng tid, beroende pĂ„ storleken pĂ„ filsystemet. Vill du fortsĂ€tta? Att byta till att ha SELinux avstĂ€ngt krĂ€ver en omstart. Det rekommenderas inte. Om du senare bestĂ€mmer dig för att slĂ„ pĂ„ SELinux igen kommer systemet behöva etikettera om. Om du bara vill se om SELinux orsakar ett problem pĂ„ ditt system kan du gĂ„ till tillĂ„tande lĂ€ge vilket endast kommer logga fel och inte pĂ„tvinga SELinux policy. TillĂ„tande lĂ€ge krĂ€ver inte en omstart. Vill du fortsĂ€tta? Att byta till SELinux avslaget krĂ€ver en omstart. Det rekommenderas inte. Om du senare bestĂ€mmer dig för att slĂ„ pĂ„ SELinux igen mĂ„ste systemet etikettera om. Om du bara vill se om SELinux orsakar ett problem pĂ„ ditt system kan du byta till tillĂ„tande lĂ€ge som bara loggar fel men inte pĂ„tvingar SELinux-policyn. TillĂ„tande lĂ€ge krĂ€ver inte nĂ„gon omstart. Vill du fortsĂ€tta? Att byta till att ha SELinux pĂ„slaget kommer medföra en ometikettering av hela filsystemet vid nĂ€sta omstart. Ometikettering tar en lĂ„ng tid, beroende pĂ„ storleken pĂ„ filsystemet. Vill du fortsĂ€tta? Klass Ett kommando krĂ€vs för denna policytyp FaststĂ€ll alla Ă€ndringar i din aktuella transaktion pĂ„ servern. Konfigurera SELinux Roll för instĂ€ngd root-administratör Kontext BestĂ€m möjligheten att mmap:a ett lĂ„gt omrĂ„de av adressutrymmet, sĂ„ som det Ă€r konfigurerat i /proc/sys/vm/mmap_min_addr. Copyright © 2006 Red Hat, Inc.
Copyright © 2006 Dan Walsh <dwalsh@redhat.com> Kunde inte lÀgga till SELinux anvÀndare %s Kunde inte lÀgga till adress %s Kunde inte lÀgga till filkontext för %s Kunde inte lÀgga till ibendport %s/%s Kunde inte lÀgga till ibpkey %s/%s Kunde inte lÀgga till grÀnssnittet %s Kunde inte lÀgga till inloggningsmappning för %s Kunde inte lÀgga till porten %(PROTOCOL)s/%(PORT)s Kunde inte lÀgga till prefixet %(PREFIX)s till %(ROLE)s Kunde inte lÀgga till rollen %(ROLE)s till %(NAME)s Kunde inte kontrollera om SELinux anvÀndare %s Àr definierad Kunde inte kontrollera om adressen %s Àr definierad Kunde inte kontrollera om flaggan %s Àr definierad Kan inte kontrollera om fil-kontext för %s Àr definierat Kunde inte kontrollera om ibendport %s/%s Àr definierad Kunde inte kontrollera om ibpkey %s/%s Àr definierad Kunde inte kontrollera om grÀnssnittet %s Àr definierat Kunde inte kontrollera om inloggningsmappning för %s Àr definierad Kunde inte kontrollera om porten %(PROTOCOL)s/%(PORT)s Àr definierad Kunde inte kontrollera om porten @%(PROTOCOL)s/%(PORT)s Àr definierad Kunde inte stÀnga deskriptorerna.
Kunde inte verkstÀlla semanage-transaktion Kunde inte skapa SELinux anvÀndare för %s Kunde inte skapa en nyckel för %(PROTOTYPE)s/%(PORT)s Kunde inte skapa en nyckel för %s Kunde inte skapa en nyckel för %s/%d Kunde inte skapa en nyckel för %s/%s Kunde inte skapa en nyckel för ibendport %s/%s Kunde inte skapa en adress för %s Kunde inte skapa en kontext för %(PROTOCOL)s/%(PORT)s Kunde inte skapa-kontext för %s Kunde inte skapa kontext för %s/%s Kunde inte skapa filkontext för %s Kunde inte skapa en ibendport för %s/%s Kunde inte skapa ibpkey för %s/%s Kunde inte skapa grÀnssnitt för %s Kunde inte skapa nyckel för %s Kunde inte skapa inloggningsmappning för %s Kunde inte skapa en modulnyckel Kunde inte skapa en port för %(PROTOCOL)s/%(PORT)s Kunde inte skapa ett semanage-handtag Kan inte ta bort SELinux anvÀndare %s Kunde inte ta bort adress %s Kunde inte ta bort alla grÀnssnittsmappningar Kunde inte ta bort flagga %s Kunde inte radera filkontext för %s Kunde inte ta bort ibendport %s/%s Kunde inte ta bort ibpkey %s/%s Kunde inte ta bort grÀnssnittet %s Kunde inte ta bort inloggningsmappning för %s Kunde inte radera porten %(PROTOCOL)s/%(PORT)s Kunde inte radera filkontexten %s Kunde inte ta bort ibendporten %s/%d Kan inte ta bort ibpkey %s Kan inte ta bort port %s Kunde inte göra deleteall pÄ nodmappningar Kunde inte bestÀmma tvingande lÀge.
Det gick inte att avaktivera modulen %s Det gick inte att aktivera modulen %s Kunde inte sÀtta upp en semanage-uppkoppling Kunde inte fÄ ut nyckel för %s Kunde inte fÄ modulen aktiverad Kunde inte fÄ modulens lang_ext Kunde inte fÄ tag i modulnamnet Kunde inte fÄ modulprioriteten Kan inte lista SELinux-moduler Kan inte lista SELinux anvÀndare Kunde inte lista adresser Kunde inte lista flaggor Kunde inte lista filkontext Kunde inte lista filkontexter för hemkataloger Kunde inte lista ibendportar Kunde inte lista ibpkey:arna Kunde inte lista grÀnssnitt Kunde inte lista lokalt filkontext Kunde inte lista inloggningsmappningar Kunde inte lista portar Kan inte lista roller för anvÀndare %s Kunde inte lista filkontexten Kunde inte lista ibendportarna Kunde inte lista ibpkey:arna Kunde inte lista portarna Kan inte modifiera SELinux anvÀndare %s Kunde inte modifiera adress %s Kunde inte modifiera flagga %s Kunde inte modifiera filkontext för %s Kunde inte modifiera ibendport %s/%s Kunde inte modifiera ibpkey %s/%s Kunde inte Àndra grÀnssnittet %s Kunde inte Àndra inloggningsmappning för %s Kunde inte Àndra porten %(PROTOCOL)s/%(PORT)s Kunde inte öppna filen %s
Kunde inte frÄga adress %s Kunde inte frÄga filkontext %s Kunde inte frÄga filkontext för %s Kunde inte frÄga ibendport %s/%s Kunde inte frÄga ibpkey %s/%s Kunde inte frÄga grÀnssnittet %s Kunde inte frÄga om porten %(PROTOCOL)s/%(PORT)s Kunde inte frÄga seuser efter %s Kan inte frÄga anvÀndare för %s Det gick inte att ta bort modulen %s (den gick inte att ta bort) Det gick inte att ta bort tillÄtande domÀn %s (borttagning misslyckades) Kunde inte sÀtta MLS nivÄ för %s Kunde inte sÀtta MLS-intervall för %s Kunde inte sÀtta SELinux anvÀndare för %s Kunde inte sÀtta aktivt vÀrde pÄ booleanen %s Kunde inte sÀtta adresskontext för %s Kunde inte stÀlla in körningskontext till %s.
Kunde inte sÀtta filkontext för %s Kunde inte sÀtta ibendport-kontext för %s/%s Kunde inte sÀtta ibpkey-kontext för %s/%s Kan inte sÀtta grÀnssnittskontext för %s Kunde inte sÀtta mask för %s Kan inte sÀtta meddelande-kontext för %s Kunde inte sÀtta mls-fÀlt i adresskontext för %s Kunde inte sÀtta mls-fÀlt i filkontext för %s Kunde inte sÀtta mls-fÀlt i ibendport-kontext för %s/%s Kunde inte sÀtta mls-fÀlt i ibpkey-kontext för %s/%s Kan inte sÀtta mls-fÀlt i grÀnssnittskontext för %s Kunde inte sÀtta mls-fÀlt i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte sÀtta modulnyckelnamn Kunde inte sÀtta namn för %s Det gick inte att sÀtta tillÄtande domÀn %s (modulinstallationen misslyckades) Kunde inte sÀtta portkontext för %(PROTOCOL)s/%(PORT)s Kunde inte sÀtta roll i adresskontext för %s Kunde inte sÀtta roll i filkontext för %s Kunde inte sÀtta roll i ibendport-kontext för %s/%s Kunde inte sÀtta roll i ibpkey-kontext för %s/%s Kunde inte sÀtta roll i grÀnssnittskontext för %s Kunde inte sÀtta roll i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte sÀtta typ i adresskontext för %s Kunde inte sÀtta typ i filkontext för %s Kunde inte sÀtta typ i ibendport-kontext för %s/%s Kunde inte sÀtta typ i ibpkey-kontext för %s/%s Kan inte sÀtta typ i grÀnssnitts-kontext för %s Kunde inte sÀtta typ i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte sÀtta anvÀndare i adresskontext för %s Kunde inte sÀtta anvÀndare i filkontext för %s Kunde inte sÀtta anvÀndare i ibendport-kontext för %s/%s Kunde inte sÀtta anvÀndare i ibpkey-kontext för %s/%s Kunde inte sÀtta anvÀnda i grÀnssnitts-kontext för %s Kunde inte sÀtta anvÀndare i portkontexten för %(PROTOCOL)s/%(PORT)s Kunde inte starta semanage-transaktion Kunde inte testa status för aktivering av MLS Kunde inte fÄ tag i standardtyp.
Skapa/hantera temporĂ€rfiler i /tmp Nuvarande upprĂ€tthĂ„llande-lĂ€ge Anpassad Anpassade tillĂ„tande typer DBUS-systemdemonen Standard StandardnivĂ„ Ta bort Ta bort %(TYPE)s-filsökvĂ€gar för â%(DOMAIN)sâ-domĂ€ner. Radera %s Ta bort filkontext Ta bort Ă€ndrad filetikettering Ta bort Ă€ndrade portar Ta bort Ă€ndrad anvĂ€ndarmappning. Ta bort nĂ€tverksport Ta bort SELinux-anvĂ€ndarmappning Radera anvĂ€ndare Ta bort filekvivalensetikettering. Ta bort filetikettering för %s Ta bort inloggningsmappning Ta bort en Ă€ndrad filekvivalensdefinitioner. Ta bort Ă€ndrade inloggningsmappningsdefinitioner. Ta bort Ă€ndrade SELinux-anvĂ€ndar-/rolldefinitioner. Ta bort den modifierade portdefinitionen till vilken domĂ€nen â%(APP)sâ tillĂ„ts att %(PERM)s. Ta bort portar för %s Ta bort anvĂ€ndare Neka alla processer frĂ„n att göra ptrace eller felsöka nĂ„gon annan process. Neka program i anvĂ€ndardomĂ€ner att mappa en minnesregion som bĂ„de exekverbar och skrivbar, detta Ă€r farligt och programmet bör rapporteras i bugzilla Beskrivning AnvĂ€ndarroll för skrivbordsinloggning Destinationsklass BestĂ€m huruvida ABRT fĂ„r köra i domĂ€nen abrt_handle_event_t för att hantera ABRT-hĂ€ndelseskript. BestĂ€m huruvida Bind fĂ„r binda tcp-uttag till http-portar. BestĂ€m huruvida Bind fĂ„r skriva primĂ€rzonfiler. I allmĂ€nhet anvĂ€nds detta för dynamisk DNS eller zonöverföringar. BestĂ€m huruvida Cobbler fĂ„r komma Ă„t cifs-filsystem. BestĂ€m huruvida Cobbler fĂ„r komma Ă„t nfs-filsystem. BestĂ€m huruvida Cobbler fĂ„r ansluta till nĂ€tverket med TCP. BestĂ€m huruvida Cobbler fĂ„r Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. BestĂ€m huruvida Codnor fĂ„r ansluta till nĂ€tverket med TCP. BestĂ€m huruvida DHCP-demonen fĂ„r anvĂ€nda LDAP-bakĂ€ndar. BestĂ€m huruvida Git CGI kan komma Ă„t cifs-filsystem. BestĂ€m huruvida Git CGI kan komma Ă„t nfs-filsystem. BestĂ€m huruvida Git CGI kan söka i hemkataloger. BestĂ€m huruvida Git-sessionsdemonen fĂ„r binda TCP-uttag till alla oreserverade portar. BestĂ€m huruvida Git-systemdemonen kan komma Ă„t cifs-filsystem. BestĂ€m huruvida Git-systemdemonen kan komma Ă„t nfs-filsystem. BestĂ€m huruvida Git-systemdemonen kan söka i hemkataloger. BestĂ€m huruvida Gitosis fĂ„r skicka brev. BestĂ€m huruvida Nagios, NRPE kan komma Ă„t nfs-filsystem. BestĂ€m huruvida Polipo kan komma Ă„t nfs-filsystem. BestĂ€m huruvida Polipo-sessionsdemonen fĂ„r binda tcp-uttag till alla oreserverade portar. BestĂ€m huruvida abrt-handle-upload fĂ„r Ă€ndra publika filer som anvĂ€nds för fil publika filöverföringstjĂ€nster i /var/spool/abrt-upload/. BestĂ€m huruvida försök av wine att göra mmap av lĂ„ga regioner skall blockeras tyst. BestĂ€m huruvida awstats fĂ„r tömma httpd-loggfiler. BestĂ€m huruvida boinc fĂ„r göra execmem/execstack. BestĂ€m huruvida anropande anvĂ€ndardomĂ€ner kan köra Git-demonen i domĂ€nen git_session_t. BestĂ€m huruvida anropande anvĂ€ndardomĂ€ner kan köra Polipo-demonen i domĂ€nen polipo_session_t. BestĂ€m huruvida antivirusprogram fĂ„r anvĂ€nda JIT-kompilatorn. BestĂ€m huruvida cdrecord fĂ„r lĂ€sa olika innehĂ„ll. nfs, samba, löstagbara enheter, anvĂ€ndares temporĂ€ra filer och filer med ej betrott innehĂ„ll BestĂ€m huruvida collectd fĂ„r ansluta till nĂ€tverket med TCP. BestĂ€m huruvida conman fĂ„r ansluta till alla TCP-portar BestĂ€m huruvida crond fĂ„r köra jobb i anvĂ€ndardomĂ€nen istĂ€llet för den allmĂ€nna cronjob-domĂ€nen. BestĂ€m huruvida cvs fĂ„r lĂ€sa skugglösenordsfiler. BestĂ€m huruvida dbadm fĂ„r hantera allmĂ€nna anvĂ€ndarfiler. BestĂ€m huruvida dbadm fĂ„r komma lĂ€sa allmĂ€nna anvĂ€ndarfiler. BestĂ€m huruvida docker fĂ„r ansluta till alla TCP-portar. BestĂ€m huruvida entropyd fĂ„r anvĂ€nda ljudenheter som kĂ€lla för entropiflödena. BestĂ€m huruvida exim fĂ„r ansluta till databaser. BestĂ€m huruvida exim fĂ„r skapa, lĂ€sa, skriva och radera allmĂ€nna anvĂ€ndarfiler. BestĂ€m huruvida exim fĂ„r lĂ€sa allmĂ€nna anvĂ€ndares innehĂ„llsfiler. BestĂ€m huruvida domĂ€nen fenced fĂ„r ansluta till TCP-nĂ€tverket. BestĂ€m huruvida fenced fĂ„r anvĂ€nda ssh. BestĂ€m huruvida ftpd fĂ„r binda till alla oreserverade portar för passivt lĂ€ge. BestĂ€m huruvida ftpd fĂ„r ansluta till alla oreserverade portar. BestĂ€m huruvida ftpd fĂ„r ansluta till databaser över TCP-nĂ€tverket. BestĂ€m huruvida ftpd fĂ„r logga in som lokala anvĂ€ndare och fĂ„r lĂ€sa och skriva alla filer pĂ„ systemet, styrt av DAC. BestĂ€m huruvida ftpd fĂ„r Ă€ndra publika filer som anvĂ€nds för publika filöverföringstjĂ€nster. Kataloger/filer mĂ„ste ha etiketten public_content_rw_t. BestĂ€m huruvida ftpd fĂ„r anvĂ€nda CIFS som anvĂ€nds för publika filöverföringstjĂ€nster. BestĂ€m huruvida ftpd fĂ„r anvĂ€nda NFS som anvĂ€nds för publika filöverföringstjĂ€nster. BestĂ€m huruvida glance-api fĂ„r ansluta till alla TCP-portar BestĂ€m huruvida haproxy fĂ„r ansluta till alla TCP-portar. BestĂ€m huruvida icecast fĂ„r lyssna pĂ„ och ansluta till vilken TCP-port som helst. BestĂ€m huruvida irc-klienter fĂ„r lyssna och ansluta till vilken oreserverad TCP-port som helst. BestĂ€m huruvida keepalived fĂ„r ansluta till alla TCP-portar. BestĂ€m huruvida logwatch fĂ„r ansluta till post via nĂ€tverket. BestĂ€m huruvida lsmd_plugin fĂ„r ansluta till alla TCP-portar. BestĂ€m huruvida mcelog för köra skript. BestĂ€m huruvida mcelog fĂ„r anvĂ€nda alla anvĂ€ndar-tty:er. BestĂ€m huruvida mcelog stödjer klientlĂ€ge. BestĂ€m huruvida mcelog stödjer serverlĂ€ge. BestĂ€m huruvida minidlna fĂ„r lĂ€sa allmĂ€nt anvĂ€ndarinnehĂ„ll. BestĂ€m huruvida mpd fĂ„r gĂ„ igenom hemkataloger. BestĂ€m huruvida mpd fĂ„r anvĂ€nda cifs-filsystem. BestĂ€m huruvida mpd fĂ„r anvĂ€nda nfs-filsystem. BestĂ€m huruvida mplayer fĂ„r göra sin stack körbar. BestĂ€m huruvida neutron fĂ„r ansluta till alla TCP-portar BestĂ€m huruvida openvpn fĂ„r ansluta till TCP-nĂ€tverket. BestĂ€m huruvida openvpn fĂ„r lĂ€sa allmĂ€nna innehĂ„llsfiler i anvĂ€ndarnas hem. BestĂ€m huruvida polipo kan komma Ă„t cifs-filsystem. BestĂ€m huruvida privoxy fĂ„r ansluta till alla tcp-portar. BestĂ€m huruvida radius fĂ„r anvĂ€nda JIT-kompilatorn. BestĂ€m huruvida smartmon fĂ„r stödja enheter pĂ„ 3ware-styrenheter. BestĂ€m huruvida squid fĂ„r ansluta till alla TCP-portar. BestĂ€m huruvida squid fĂ„r köra som en transparent proxy. BestĂ€m huruvida swift fĂ„r ansluta till alla TCP-portar BestĂ€m huruvida tmpreaper fĂ„r anvĂ€nda cifs-filsystem. BestĂ€m huruvida tmpreaper fĂ„r anvĂ€nda nfs-filsystem. BestĂ€m huruvida tmpreaper fĂ„r anvĂ€nda samba_share-filer BestĂ€m huruvida lpd-server skall stödjas. BestĂ€m huruvida tor fĂ„r binda tcp-uttag till alla oreserverade portar. BestĂ€m huruvida varnishd fĂ„r anvĂ€nda hela TCP-nĂ€tverket. BestĂ€m huruvida webadm fĂ„r hantera allmĂ€nna anvĂ€ndarfiler. BestĂ€m huruvida webadm fĂ„r lĂ€sa allmĂ€nna anvĂ€ndarfiler. BestĂ€m huruvida zabbix fĂ„r ansluta till alla TCP-portar Avaktivera Avaktivera granskning Avaktivera laddning av kĂ€rnmoduler. Avaktiverad Avslaget
TillÄtande
Tvingande
Visa program som kan gĂ„ över in i eller ut frĂ„n â%sâ. Visa program som kan gĂ„ över in i eller ut frĂ„n den âvalda domĂ€nenâ. Visa information om booleaner som kan anvĂ€ndas för Ă€ndra policyn för â%sâ. Visa information om booleaner som kan anvĂ€ndas för Ă€ndra policyn för den âvalda domĂ€nenâ. Visa information om filtyper som kan anvĂ€ndas av â%sâ. Visa filtypsinformation som kan anvĂ€ndas av den âvalda domĂ€nenâ. Visa nĂ€tverksportar vilka â%sâ fĂ„r lov att ansluta till eller lyssna pĂ„. Visa nĂ€tverksportar vilka den âvalda domĂ€nenâ kan ansluta till eller lyssna pĂ„. DomĂ€nnamn för manualsidor som skall skapas Dontaudit Apache att söka kataloger. Redigera nĂ€tverksport Aktivera Aktivera granskning Aktivera klusterlĂ€ge för demoner. Aktivera extra regler i cron-domĂ€nen för att stödja fcron. Aktivera stöd för polyinstansierade kataloger. Aktivera lĂ€sning av urandom för alla domĂ€ner. Aktivera/avaktivera ytterligare granskningsregler, som normalt inte rapporteras till loggfilerna. Aktiverad Tvingande Ange standardnivĂ„ för SELinux-anvĂ€ndare att logga in med. Standard Ă€r s0 Ange MLS/MCS-intervall för denna SELinux-anvĂ€ndare.
s0-s0:c1023 Ange MLS/MCS-intervall för denna inloggningsanvÀndare. Standard Àr intervallet för den valda SELinux-anvÀndaren. Ange SELinux-roller till vilka administratörsdomÀnen skall gÄ över Ange SELinux-anvÀndare som skall övergÄ till denna domÀn. Ange en kommaseparerad lista av tcp-portar eller intervall av portar som %s ansluter till. Exempel: 612, 650-660 Ange en kommaseparerad lista av udp-portar eller intervall av portar som %s binder till. Exempel: 612, 650-660 Ange en kommaseparerad lista av udp-portar eller intervall av portar som %s ansluter till. Exempel: 612, 650-660 Ange fullstÀndig sökvÀg för programmet som skall stÀngas in. Ange fullstÀndig sökvÀg till init-skript som anvÀnds för att starta det innestÀngda programmet. Ange domÀntyp som du kommer utöka Ange domÀn(er) som denna instÀngda administratör kommer administrera Ange grÀnssnittsnamn som du vill frÄga Ange MLS-etiketten att sÀtta pÄ denna sökvÀg. Ange MLS-etiketten att tilldela till denna port. Ange inloggningsanvÀndarnamnet pÄ anvÀndaren som du vill lÀgga till SELinux anvÀndarbegrÀnsning pÄ. Ange sökvÀgen till vilken du vill sÀtta upp en ekvivalensetikett. Ange portnumret eller intervallet till vilket du vill lÀgga till en porttyp. Ange ett unikt namn pÄ den innestÀngda program- eller anvÀndarrollen. EkvivalenssökvÀg En ekvivalensklass för %s finns redan NÄgon ekvivalensklass för %s finns inte Ekvivalens: %s Fel vid minnesallokering.
Fel vid allokering av skalets argv0.
Fel vid byte av uid, avbryter.
Fel vid anslutning till granskningssystem.
Fel vid ÄterstÀllning av KEEPCAPS, avbryter
Fel vid skickande av granskningsmeddelande.
Fel! Kunde inte nollstÀlla O_NONBLOCK pÄ %s
Fel! Kunde inte öppna %s.
Fel! Skalet Àr inte giltigt.
Fel: flera nivÄer angivna
Fel: multipla roller specificerade
Fel: flera typer angivna
Fel: du fÄr inte lov att byta nivÄer pÄ en osÀker terminal
Körbar Körbar fil Körbara filer Körbara program som kommer övergĂ„ till en annan domĂ€n, nĂ€r â%sâ kör dem. Körbara program som kommer övergĂ„ till en annan domĂ€n, nĂ€r den âvalda domĂ€nenâ kör dem. Körbara program vilka kommer övergĂ„ till â%sâ, nĂ€r en vald domĂ€ns ingĂ„ngspunkt körs. Körbara program vilka kommer övergĂ„ till den âvalda domĂ€nenâ, nĂ€r en vald domĂ€ns ingĂ„ngspunkt körs. Befintliga domĂ€ntyper Existerande anvĂ€ndarroller Existerande_anvĂ€ndare Exportera Exportera systeminstĂ€llningar till en fil Misslyckades att korrekt stĂ€nga tty
Misslyckades med att slÀppa förmÄgor %m
Misslyckades att lÀsa policyfilen %s Misslyckades att skicka ett granskningsmeddelande Misslyckades att övergÄ till namnrymd
Fil
Specifikation Fil
Typ Filkontextsfil Filekvivalens FilmĂ€rkning Filnamn FilsökvĂ€g Filspecifikation FilövergĂ„ng ifrĂ„n â%sâ FilövergĂ„ngar frĂ„n âvald domĂ€nâ FilövergĂ„ngar definierar vad som hĂ€nder nĂ€r den aktuella domĂ€nen skapar innehĂ„ll av en viss klass i en katalog med destinationstypen. Om önskvĂ€rt kan ett filnamn anges för övergĂ„ngen. Filtyp Filtyper definierade för â%sâ. Filtyper definierade för den âvalda domĂ€nenâ. Filklass: %s Filkontext för %s Ă€r definierad i policy, kan inte tas bort Filkontext för %s Ă€r inte definierad Filekvivalenser fĂ„r systemet att etikettera innehĂ„ll under den nya sökvĂ€gen som om det vore under ekvivalenssökvĂ€gen. FilsökvĂ€g: %s FilsökvĂ€g anvĂ€nd för att ange domĂ€nen â%sâ. FilsökvĂ€g som anvĂ€nds för att ange den âvalda domĂ€nenâ. FilsökvĂ€g: %s Filspecifikationen %(TARGET)s stĂ„r i konflikt med ekvivalensregeln â%(SOURCE)s %(DEST)sâ Filspecifikationen %(TARGET)s stĂ„r i konflikt med ekvivalensregeln â%(SOURCE)s %(DEST)sâ; försök att lĂ€gga till â%(DEST1)sâ istĂ€llet Filspecifikationer kan inte innehĂ„lla blanktecken Filer Filekvivalens Filer enligt â%sâ kommer övergĂ„ till en annan etikett. Filer till vilka domĂ€nen â%sâ kan skriva. Filer till vilka den âvalda domĂ€nenâ kan skriva. Filer/kataloger som %s âhanterarâ. Pid-filer, loggfiler, /var/lib-filer ⊠Filter GPL Generera â%sâ-policy Generera â%sâpolicy Generera en struktur av HTML-manualsidor för valda SELinux-manualsidor Generera en modulmall för SELinuxpolicyn Generera manualsidor för SELinux Generera ny policymodul Grafiskt anvĂ€ndargrĂ€nssnitt för SELinux-policy Gruppvy HjĂ€lp: sida över programtyper HjĂ€lp: sida över booleaner HjĂ€lp: sida för körbara filer HjĂ€lp: sida över filekvivalenser HjĂ€lp: sida över inkommande nĂ€tverksanslutningar HjĂ€lp: fastlĂ„sningssida HjĂ€lp: inloggningssida HjĂ€lp: sida över utgĂ„ende nĂ€tverksanslutningar HjĂ€lp: sida över SELinux-anvĂ€ndare HjĂ€lp: startsida HjĂ€lp: systemsida HjĂ€lp: sida över övergĂ„ngar av programfiler HjĂ€lp: sida över övergĂ„ngar frĂ„n program HjĂ€lp: sida över övergĂ„ngar till program HjĂ€lp: sida för skrivbara filer IB-enhetsnamn Ett IB-enhetsnamn behövs If-Then-Else-regler skrivna i en policy som kan
tillÄta alternativ Ätkomstkontroll. Importera Importera systeminstÀllningar frÄn en annan maskin Inkommande Init-skript Interagerar med terminalen GrÀnssnittet %s finns inte. GrÀnssnitt %s Àr definierad i policy, kan inte tas bort GrÀnssnittet %s Àr inte definierat GrÀnssnittsfil InternettjÀnstedemon InternettjÀnstedemon (inetd) InternettjÀnstedemoner Àr demoner som startas av xinetd Felaktig Pkey Ogiltig port Felaktigt portnummer Ogiltig filspecifikation Felaktig prioritet %d (behöver vara mellan 1 och 999) MÀrkning SprÄk Linuxgruppen %s finns inte LinuxanvÀndaren %s finns inte Lista SELinux-policyns grÀnssnitt Listvy LÀsa in policymodul LÀs in policymodul LÄs fast LÄs fast SELinux-systemet.
Denna skÀrm kan anvÀndas för att öka SELinux-skydden. Inloggnings-
namn Inloggning '%s' krĂ€vs Inloggningsmappning Inloggningsnamn Inloggningsnamn: %s Inloggningsmappning för %s Ă€r definierad i policy, kan inte tas bort Inloggningsmappning för %s Ă€r inte definierad Inloggningsnamn Dialog om förlust av data MCS-nivĂ„ MCS-intervall SAKNAD FILSĂKVĂG MLS MLS-intervall MLS/ MLS/
MCS-intervall MLS/MCS-
NivĂ„ MLS/MCS-intervall MLS/MCS-intervall: %s Gör sökvĂ€gen rekursiv Hantera SELinux-konfigurationen AnvĂ€ndarroll för minimal terminalinloggning Minimal terminalanvĂ€ndarroll AnvĂ€ndarroll för minimal X-Windows-inloggning Minimal X-Windows-anvĂ€ndarroll Feletiketterade filer finns Modifiera Ăndra %(TYPE)s-filsökvĂ€gen för â%(DOMAIN)sâ-domĂ€nen. Endast poster i fetstil i listan kan vĂ€ljas, detta markerar att de tidigare Ă€ndrats. Modifiera %s Modifiera filkontext Andra en filekvivalensmappning. Mappningen kommer skapas nĂ€r uppdateringen verkstĂ€lls. Ăndra filetikettering för %s. Filetiketter kommer skapas nĂ€r uppdateringen verkstĂ€lls. Ăndra inloggningsmappning Ăndra en inloggningsmappning. Inloggningsmappningar kommer skapas nĂ€r uppdateringen verkstĂ€lls. Ăndra nĂ€tverksport för %s Ăndra nĂ€tverksport för %s. Portar kommer skapas nĂ€r uppdateringen verkstĂ€lls. Ăndra SELinux-filekvivalens Modifiera SELinux anvĂ€ndarmappning Ăndra en SELinux-anvĂ€ndarroll. SELinux-anvĂ€ndarroller kommer Ă€ndras nĂ€r uppdateringen verkstĂ€lls. Ăndra SELinux-anvĂ€ndare Modifiera anvĂ€ndare Modifiera en existerande inloggningsanvĂ€ndarpost. Ăndra filekvivalensetikettering. Ăndra filetikettering för %s Ăndra inloggningsmappning Andra portdefinitionerna till vilken domĂ€nen â%(APP)sâ tillĂ„ts att %(PERM)s. Ăndra portar för %s Ăndra de valda Ă€ndrade filekvivalensdefinitionerna. Endast poster i fetstil i listan kan vĂ€ljas, detta indikerar att de tidigare Ă€ndrats. Ăndra de valda Ă€ndrade inloggningsmappningsdefinitionerna. Ăndra de valda SELinux-anvĂ€ndar-/rolldefinitionerna. Ăndra anvĂ€ndare Modulen %s Ă€r redan inlĂ€st i den nuvarande policyn.
Vill du fortsĂ€tta? Modulnamn Modulen %s finns inte Modulinformation för en ny typ Fler detaljer Fler typer Mer ⊠Namn Namn mĂ„ste vara alfanumeriska utan blanktecken. ĂvervĂ€g att anvĂ€nda flagga â-n MODULNAMNâ NĂ€tverk NĂ€tverks-
bindningsflik NĂ€tverkport Definitioner av nĂ€tverksportar NĂ€tverksportar till vilka â%sâ fĂ„r lov att ansluta. NĂ€tverksportar pĂ„ vilka domĂ€nen â%sâ fĂ„r lov att lyssna. NĂ€tverksportar till vilka den âvalda domĂ€nenâ fĂ„r lov att ansluta. NĂ€tverksportar pĂ„ vilka den âvalda domĂ€nenâ fĂ„r lova att lyssna. NĂ€tverksportar: %s NĂ€tverksprotokoll: %s Nej Ingen SELinuxpolicy Ă€r installerad Inget kontext i filen %s
Nodadress krÀvs Inte implementerat Ànnu Endast demonprogram kan anvÀnda ett initskript. Flaggfel %s Slut pÄ minne!
UtgĂ„ende Lösenord: SökvĂ€g SökvĂ€g TillĂ„tande TillĂ„t prosody att binda till apache-porten. Behöver vara aktiverat för att anvĂ€nda BOSH. Pkey-nummer Policykatalog Policymodul Policytyper som krĂ€ver ett kommando Port Porten %(PROTOCOL)s/%(PORT)s Ă€r redan definierad Porten %(PROTOCOL)s/%(PORT)s Ă€r definierad i policyn, kan inte raderas Porten %(PROTOCOL)s/%(PORT)s Ă€r inte definierad Porten @%(PROTOCOL)s/%(PORT)s Ă€r inte definierad Portnummer Porttyp Port krĂ€vs Portnummer "%s" Ă€r inte giltigt. 0 < PORTNUMMER < 65536 Portnummer mĂ„ste ligga mellan 1 och 65536 Portar mĂ„ste vara tal eller intervall av tal frĂ„n 1 till %d Prefix Prioritet ProcessdomĂ€n Processtyper Proto Protokoll Protokoll udp eller tcp krĂ€vs FrĂ„ga SELinuxpolicyns nĂ€tverksinformation Red Hat 2007 Etikettera om alla filer tillbaka till systemstandard vid omstart MĂ€rk om vid nĂ€sta omstart. Ta bort inlĂ€sningsbar policymodul KrĂ€ver minst en kategori KrĂ€ver prefix eller roller KrĂ€ver prefix, roller, nivĂ„ eller omrĂ„de KrĂ€ver setype KrĂ€ver setype eller serange KrĂ€ver setype, serange eller seuser KrĂ€ver seuser eller serange Försök igen Ă
terstĂ€ll Ă
terstĂ€ll Ă€ndringar Ă
terstĂ€ll booleansk instĂ€llning till systemstandard Knappen Ă
terstÀll kommer starta ett dialogfönster som lÄter dig ÄterstÀlla Àndringar i den nuvarande transaktionen. Granska uppdateringarna du har gjort före du verkstÀller dem i systemet. För att ÄterstÀlla en post, klicka ur dess kryssruta. Alla förkryssade poster kommer uppdateras i systemet nÀr du vÀljer uppdatera. Roll Roller: %s Root-administrativ anvÀndarroll Kör restorecon pÄ %(PATH)s för att Àndra dess typ frÄn %(CUR_CONTEXT)s till standardvÀrdet %(DEF_CONTEXT)s? SELinux
AnvÀndare SELinux-administration SELinux-programtyp SELinux-konfiguration SELinux-destinationstyp SELinux-katalogtyp SELinux-filetikett SELinux-filtyp SELinux IB End Port-typ SELinux IB Pkey-typ SELinux-grÀnssnitt SELinux-MLS-etikett du vill sÀtta pÄ denna sökvÀg. Genereringsverktyg för SELinuxpolicy SELinux-
porttyp SELinux-porttyp SELinux-roller SELinux-typ SELinux Type krĂ€vs SELinux-anv. SELinux-anvĂ€ndare: %s SELinux-anvĂ€ndarnamn SELinux-anvĂ€ndare: %s SELinux-anvĂ€ndarnamn SELinux-anvĂ€ndare SELinux-boolean SELinux-kontext SELinux-filtyp: %s SELinux-namn: %s SELinux nodtyp krĂ€vs SELinux policy Ă€r inte hanterad eller lager kan inte kommas Ă„t. SELinux anvĂ€nda %s Ă€r definierad i policy, kan inte tas bort SELinux anvĂ€ndare %s Ă€r inte definierad SELinux-anvĂ€ndare â%sâ behövs SandlĂ„da Spara för att uppdatera Spara för att uppdatera VĂ€lj VĂ€lj <b>tcp</b> om porttypen skall tilldelas till tcp-portnummer. VĂ€lj <b>udp</b> om porttypen skall tilldelas till udp-portnummer. VĂ€lj Gör sökvĂ€gen rekursiv om du vill anvĂ€nda denna etikett pĂ„ alla barn till den angivna katalogsökvĂ€gen. Objekt under katalogen skall ha denna etikett. VĂ€lj hanteringsobjekt VĂ€lj portar VĂ€lj root/administratöranvĂ€ndarroll om denna anvĂ€ndare kommer anvĂ€ndas för att administrera maskinen nĂ€r han/hon kör som root. Denna anvĂ€ndare kommer inte att kunna logga in direkt till systemet. VĂ€l programdomĂ€nerna som %s skall övergĂ„ till. VĂ€lj katalog att generera policyfiler i VĂ€lj katalog(er) som det instĂ€ngda programmet Ă€ger och skriver till VĂ€lj domĂ€n VĂ€lj exekverbar fil som skall stĂ€ngas in. VĂ€lj filekvivalensetikettering att ta bort. Filekvivalensetikettering kommer att tas bort nĂ€r uppdateringen verkstĂ€lls. VĂ€lj filetikettering att ta bort. Filetikettering kommer att tas bort nĂ€r uppdateringen verkstĂ€lls. VĂ€lj fil(er) som instĂ€ngda program skapar eller skriver VĂ€lj om du vill etikettera om hela filsystemet vid nĂ€sta omstart. Ometikettering kan ta vĂ€ldigt lĂ„ng tid, beroende pĂ„ storleken av filsystemet. Om du Ă€ndrar policytyper eller gĂ„r frĂ„n avslaget till tvingande behövs en ometikettering. VĂ€lj init-skript som skall stĂ€ngas in. VĂ€lj en mappning av en inloggningsanvĂ€ndare att ta bort. Mappningen av inloggningsanvĂ€ndaren kommer tas bort nĂ€r uppdateringen verkstĂ€lls. VĂ€lj portar att ta bort. Portar kommer att tas bort nĂ€r uppdateringen verkstĂ€lls. VĂ€lj SELinux-anvĂ€ndarnamnet att sĂ€tta pĂ„ denna inloggningsanvĂ€ndare. InloggningsanvĂ€ndare blir som standard tilldelade anvĂ€ndaren __default__. VĂ€lj SELinux-filtypen att sĂ€tta pĂ„ denna sökvĂ€g. VĂ€lj domĂ€nerna som du vill att denna anvĂ€ndare skall administrera. VĂ€lj filklassen pĂ„ vilken denna etikett skall anvĂ€ndas. Standard Ă€r pĂ„ alla klasser. VĂ€lj porttypen du vill tilldela till det angivna portnumret. VĂ€lj systemlĂ€ge för den aktuella sessionen VĂ€lj systemlĂ€get nĂ€r systemet först startas VĂ€lj anvĂ€ndarrollerna som skall övergĂ„ till domĂ€nen %s. VĂ€lj anvĂ€ndarrollerna som kan övergĂ„ till detta programs domĂ€ner. VĂ€lj anvĂ€ndarmappningar att ta bort. AnvĂ€ndarmappningarna kommer tas bort nĂ€r uppdateringen verkstĂ€lls. VĂ€lj ⊠Selinux
Filtyp En semanage-transaktion pÄgÄr redan Ingen semanage-transaktion pÄgÄr Skickar granskningsmeddelanden Skicka e-post TjÀnst Uppstartsskript Visa endast Àndrade Visa endast feletiketterade filer Visa portar definierade för denna SELinux-typ Ledsen, -Jag kan anvÀndas med SELinux MLS stöd.
TyvÀrr, newrole misslyckades att slÀppa förmÄgor
TyvÀrr, newrole kan endast anvÀndas pÄ en SELinux-kÀrna.
Ledsen, run_init kan bara anvÀndas pÄ en SELinux kÀrna.
KĂ€lldomĂ€n Spec-fil Ange ett nytt SELinux-anvĂ€ndarnamn. Enligt konventionen brukar SELinux-anvĂ€ndarnamn sluta med _u. Ange MLS-intervallet för denna anvĂ€ndare att logga in med. Standard Ă€r den valda SELinux-anvĂ€ndarens MLS-intervall. Ange standardnivĂ„n som du vill att denna SELinux-anvĂ€ndare skall logga in med. Standard Ă€r s0. Ange mappningen mellan den nya sökvĂ€gen och ekvivalenssökvĂ€gen. Allting under den nya sökvĂ€gen kommer etiketteras som om det vore under ekvivalenssökvĂ€gen. Ange sökvĂ€gen med hjĂ€lp av reguljĂ€ra uttryck som du skulle vilja Ă€ndra etiketteringen pĂ„. Standard initdemon Standard initdemon Ă€r demoner som startas vid uppstart via init-skript. Vanligen krĂ€vs ett skript i /etc/rc.d/init.d TillstĂ„nd Status Ett delnĂ€tsprefix behövs DelnĂ€ts_prefix Substitutionen %s Ă€r inte giltig. Substitutioner fĂ„r inte sluta med â/â Stöd NFS-hemkataloger Stöd SAMBA-hemkataloger Stöd X-objekthanteraren i anvĂ€ndarrymden Stöd ecryptfs-hemkataloger TillĂ„t fusefs-hemkataloger System Tvingande lĂ€ge systemstandard Policytyp systemstandard: Systempolicytyp: Systemstatus: Avslagen Systemstatus: Tvingande Systemstatus: TillĂ„tande MĂ„let %s Ă€r inte giltigt. MĂ„l fĂ„r inte sluta med â/â MĂ„ldomĂ€n Posten â%sâ Ă€r inte en giltig sökvĂ€g. SökvĂ€gar mĂ„ste börja med ett â/â. Posten som angavs Ă€r felaktig. Försök igen i formatet ex:/.../... Pythonmodulen sepolgen behövs för att sĂ€tta upp tillĂ„tande domĂ€ner.
I vissa distributioner ingÄr den i paketet policycoreutils-devel.
# yum install policycoreutils-devel
Eller nĂ„got liknande för din distribution. Denna anvĂ€ndare kan logga in pĂ„ en maskin via X eller terminal. Som standard kommer denna anvĂ€ndare inte ha setuid, inte nĂ€tverk, inte sudo, inte su Denna anvĂ€ndare kommer logga in pĂ„ en maskin endast via en terminal eller fjĂ€rrinloggning. Som standard kommer denna anvĂ€ndare inte ha setuid, inte nĂ€tverk, inte su, inte sudo. För att avaktivera denna övergĂ„ng, gĂ„ till För att aktivera denna övergĂ„ng, gĂ„ till För att göra denna policy aktiv, kör: VĂ€xla mellan anpassad och alla booleaner VĂ€xla mellan anpassad och alla portar VĂ€xla mellan alla och anpassade filkontext ĂvergĂ„ngar Typ Typen %s Ă€r felaktig, mĂ„ste vara en fil- eller enhetstyp Typen %s Ă€r felaktig, mĂ„ste vara en ibpkey-typ Typen %s Ă€r felaktig, mĂ„ste vara en nodtyp Typen %s Ă€r felaktig, mĂ„ste vara en porttyp Typen %s Ă€r felaktig, mĂ„ste vara en ibendport-typ Typen %s_t Ă€r redan definierade i den nuvarande policyn.
Vill du fortsĂ€tta? Fil för upprĂ€tthĂ„llande av typer TypfĂ€lt krĂ€vs Typ krĂ€vs Typer ANVĂNDNING: run_init <skript> <arg âŠ>
dÀr: <skript> Àr namnet pÄ init skript som ska köras,
<arg âŠ> Ă€r argumenten till det skriptet. ANVĂNDARtyper fĂ„r automatiskt en tmp-typ Kunde inte allokera minne för new_context Kan inte rensa miljön
Kunde inte fÄ tag i tomt signal-set
Kunde inte ÄterstÀlla miljön, avbryter
Kunde inte Ă„terstĂ€lla tty-mĂ€rkningâŠ
Kan inte sÀtta SIGHUP-hanterare
Unifiera HTTPD-hanteringen av alla innehĂ„llsfiler. Unifiera HTTPD för att kommunicera med terminalen. Behövs för att ange lösenfrasen för certifikat frĂ„n terminalen. OkĂ€nt eller saknat protokoll Oreserverade portar (>1024) Uppdatera Uppdatera Ă€ndringar AnvĂ€ndning %s -L AnvĂ€ndning %s -L -l anvĂ€ndare AnvĂ€ndning %s -d fil ⊠AnvĂ€ndning %s -l -d anvĂ€ndare ... AnvĂ€ndning %s -l KATEGORI anvĂ€ndare ⊠AnvĂ€ndning %s -l [[+|-]KATEGORI],âŠ] anvĂ€ndare ⊠AnvĂ€ndning %s KATEGORI fil ⊠AnvĂ€ndning %s [[+|-]KATEGORI],âŠ] Fil ⊠AnvĂ€nd -- för avsluta option listan. Till exempel AnvĂ€ndarprogram AnvĂ€ndarprogram Ă€r alla program som du skulle vilja stĂ€nga in som startas av en anvĂ€ndare AnvĂ€ndarmappning AnvĂ€ndarroll AnvĂ€ndarrolltyper Ă€r inte tilldelas körbara program. AnvĂ€ndare med fullstĂ€ndig nĂ€tverksĂ„tkomst, inga setuid-program utan övergĂ„ngar, inte su, kan göra sudo till root-adminstratörsroller AnvĂ€ndare med fullstĂ€ndig nĂ€tverksĂ„tkomst, inte setuid-program utan övergĂ„ng, inte sudo, inte su. AnvĂ€ndare AnvĂ€nder Pam för autentisering AnvĂ€nder dbus AnvĂ€nder nsswitch- eller getpw*-anrop Giltiga typer:
Verifiera namn Version Varning! Kunde inte fÄ tag i tty-information.
Varning! Kunde inte ÄterstÀlla kontext för %s
Webbprogram/-skript (CGI) Webbprogram/-skript (CGI) CGI-skript startade av webbservern (apache) Med denna flagga behöver alternativa rotsökvÀgar innehÄlla filkontextfiler och en policy.xml-fil Skrivbara filer Skriver syslog-meddelanden Ja Du försöker stÀnga programmet utan att verkstÀlla dina Àndringar.
* För att verkstÀlla Àndringarna du har gjort under sessionen, klicka Nej och klicka Uppdatera.
* För att lĂ€mna programmet utan att verkstĂ€lla dina Ă€ndringar, klicka Ja. Alla Ă€ndringar som du har gjort under sessioner kommer gĂ„ förlorade. Du definierade inte nĂ„got modulnamn. Du mĂ„ste lĂ€gga till ett namn bestĂ„ende av bokstĂ€ver och siffror och utan nĂ„gra mellanrum. Du mĂ„ste lĂ€gga till Ă„tminstone en roll för %s Du mĂ„ste ange ett körbart program Du mĂ„ste ange ett namn pĂ„ din policymodul för din â%sâ. Du mĂ„ste ange ett en giltig policytyp Du mĂ„ste ange sökvĂ€gen till det exekverbara programmet för din instĂ€ngda process Du mĂ„ste generera om grĂ€nssnittsinformationen genom att köra /usr/bin/sepolgen-ifgen Du mĂ„ste vĂ€lja en anvĂ€ndare Du mĂ„ste ange ett av följande vĂ€rden: %s Du behöver definiera en ny typ som slutar med:
%s Du behöver installera paketet policycoreutils-gui för att anvÀnda argumentet gui _Ta bort _Egenskaper alla alla filer alla filer
vanliga filer
kataloger
teckenenhet
blockenhet
uttag
symbolisk lÀnk
namngivet rör
tillÄt vÀrdnyckelbaserad autentisering tillÄt staff-anvÀndare att skapa och gÄ över till svirt-domÀner. tillÄt obegrÀnsade anvÀndare att gÄ över till chrome-sandlÄdedomÀnen nÀr de kör chrome-sandbox program autentisering misslyckades.
blockenhet boolean att hÀmta beskrivningen av kan inte hitta giltig post i passwd-filen.
teckenenhet chcat -- -Hemligt /dok/affĂ€rsplan.odt chcat -l +Hemligt juser kommandon anslut katalog neka program, sĂ„som newrole, frĂ„n att gĂ„ över till administrativa anvĂ€ndardomĂ€ner. dontaudit krĂ€ver antingen âonâ eller âoffâ fel vid inlĂ€sning av PAM-tjĂ€nstekonfiguration.
körbar program som skall begrÀnsas misslyckades med att bygga nytt intervall med nivÄ %s
misslyckades med att konvertera nytt kontext till strÀng
kunde ej exek skal
misslyckades att fÄ tag i kontoinformation
misslyckades med att fÄ tag i nytt kontext.
kunde inte fÄ tag i old_context.
misslyckades med att initiera PAM
misslyckades med att sÀtta PAM_TTY
misslyckades med att sÀtta nytt intervall %s
misslyckades med att stÀlla in ny roll %s
misslyckades med att stÀlla in ny typ %s
hÀmta alla beskrivningar av booleaner getpass kan inte öppna /dev/tty
ibendport %s/%s redan definierad ibendport %s/%s Àr definierad i policy, kan inte tas bort ibendport %s/%s Àr inte definierad ibpkey %s/%s redan definierad ibpkey %s/%s Àr definierad i policy, kan inte tas bort ibpkey %s/%s Àr inte definierad label37 label38 label39 label41 label42 label44 label50 label59 lista alla SELinux-porttyper lyssna efter inkommande anslutningar manage_krb5_rcache mÄste vara ett booleskt vÀrde namn pÄ policy att generera namn pÄ OS:et för manualsidor namngivet rör newrole: %s: fel pÄ rad %lu.
newrole: fel vid avgrening: %s newrole: felaktigt lösenord för %s
newrole: hashtabell för konfiguration av tjÀnstenamn spillde över
av pÄ sökvÀg dit de genererade manualsidorna för SELinux kommer sparas sökvÀg dit de genererade policyfilerna kommer sparas sökvÀg dit de instÀngda processerna behöver kunna skriva frÄga SELinuxpolicyn för att se beskrivningar av booleaner frÄga SELinux-policyn för att se hur en kÀllprocessdomÀn kan gÄ över till mÄlprocessdomÀnen frÄga SELinux-policyn för att se om domÀner kan kommunicara med varandra alternativknapp normal fil rollflik run_init: fel lösenord för %s
sepolicy generate: fel: ett av argumenten %s behövs visa SELinux-typ relaterad till porten visa portar till vilka detta program fÄr binda och/eller ansluta visa portar till vilka denna domÀn fÄr binda och/eller ansluta uttags-fil (socket) kÀllprocessdomÀn symbolisk lÀnk system-config-selinux mÄlprocessdomÀn tcp övergÄngs-
rollflik Christian Rose
Magnus Larsson
Göran Uddeborg typ udp okÀnt anvÀndning: %s [-qi]
use_kerberos mÄste vara ett booleskt vÀrde use_resolve mÄste vara ett booleskt vÀrde use_syslog mÄste vara ett booleskt vÀrde skrivbar
Back to Directory
File Manager