관리-도구
편집 파일: policycoreutils.mo
�� � �% G \K xd , yd % �d �d �d �d e 'e @e Pe ? ge ; �e & �e 9 f Df 9 af , �f 7 �f g I g I _g I �g 3 �g 'h +h 4h ' Uh , }h �h E �h : i ( ?i . hi , �i �i �i & �i / j . @j & oj 0 �j / �j S �j 8 Kk �k �k �k �k �k 7 �k d l ^ �l � �l ) �m �n �n �n o o %o 3o <o M Mo �o M �o p H p G ]p �p �p G �p q 3q Mq gq xq Q �q �q �q J �q Ir N Tr �r �r �r 4 �r $ s ! As % cs M �s �s �s ) �s / t Kt bt rt �t �t �t �t �t �t > �t I u 7 gu 6 �u $ �u � �u ~v C �v �v ) w ,w G Mw I �w D �w 8 $x 7 ]x L �x - �x C y 7 Ty �y O �y �y - z 5 Hz & ~z ) �z ) �z 1 �z 7 +{ h c{ p �{ ? =| = }| > �| F �| g A} �} U �} I ~ E h~ 1 �~ 6 �~ M < e : � : � 2 � 1 K� 0 }� K �� - �� H (� 0 q� : �� ݁ �� . � J� < f� & �� & ʂ ( � A � 0 \� � �� 7 � 8 M� S �� J ڄ %� A� & a� & �� �� ΅ 0 � + � ( C� 1 l� ' �� ' Ɔ & � % � Q ;� @ �� · � ) � ' 6� $ ^� �� �� 3 �� - � & � D� 8 a� # �� # �� ) � - � = :� @ x� $ �� 0 ފ & � $ 6� 0 [� 7 �� � ċ 9 M� ' �� ) �� ٌ = �� + 6� F b� @ �� ' � 4 � % G� # m� �� , �� " ڎ A �� 6 ?� � v� �� 2 � " K� T n� 9 Ð " �� * � � K� % Α 2 � 3 '� , [� * �� / �� 0 � 2 � 4 G� I |� " Ɠ ! � & � 2 2� e� � % �� 6 ) �� 0 #� + T� % �� N �� �� � ! .� [ P� 1 �� I ޖ G (� p� I �� ? ח V � K n� G �� M � 7 P� H �� 8 љ 6 � " A� : d� �� / �� � � � ʛ j �� B � 1 V� * �� �� 3 ̝ � ` � $ |� 0 �� * Ҟ J �� ] H� � �� � Z� - *� X� f v� E ݡ #� & @� K g� + �� / ߢ 2 � ! B� ) d� $ �� $ �� ) أ ? � ( B� < k� ' �� " Ф * � � � �� Ч ܧ ! � , � ! B� , d� �� �� �� ( è ) � � � .� 2 E� x� �� �� �� � �� k� t� 1 {� �� ƪ 2 ݪ # � 1 4� f� 2 m� �� �� " ۫ � �� � �� � @� � Ư �� ( �� = �� � � #� i +� P �� � � ! � <� Z� u� " �� ( �� , ܲ ( � - 2� % `� ( �� 1 �� - � * � * :� 2 e� 8 �� 9 Ѵ � % )� $ O� 1 t� �� ĵ � * � 1� 2 N� �� " �� $ Ķ $ � ! � ! 0� R� % n� �� / �� � � "� ( ;� d� $ �� �� Ƹ � % � + (� $ T� $ y� �� �� ! ڹ $ �� !� =� ' X� �� �� �� غ � � /� L� a� y� 1 �� Ȼ � �� " � 6� T� i� �� �� ɼ � �� � 7� $ S� x� �� �� % ս + �� '� ?� W� # w� �� �� ؾ * �� � >� * Z� 5 �� �� ڿ ! �� ( � ! D� " f� ! �� ) �� & � & �� #� $ =� / b� / �� 7 � 4 �� 4 /� B d� �� �� ? �� 4 � ) T� ) ~� 1 �� . �� . � < 8� ) u� ) �� 1 �� . �� . *� < Y� ) �� ) �� 1 �� . � . K� < z� $ �� ! �� �� ) � D� [� f� �� �� �� �� 3 �� �� �� � "� 8� W� k� �� �� �� �� - �� * � . 9� V h� �� �� @ �� � � �� �� �� ^ �� 9 P� p �� 7 �� 6 3� ? j� Y �� > � 4 C� 7 x� 6 �� 6 �� R � A q� @ �� @ �� ( 5� ; ^� 5 �� U �� &� R �� 4 �� . .� Z ]� ` �� : � y T� @ �� 5 � i E� 5 �� 6 �� 4 � 6 Q� U �� 0 �� V � ; f� 8 �� % �� I � ; K� E �� p �� � >� K �� J � 9 c� 7 �� D �� T � : o� @ �� ; �� - '� 3 U� . �� . �� 9 �� 9 !� 0 [� / �� 8 �� 6 �� 9 ,� C f� 6 �� 7 �� . � D H� 5 �� 7 �� 4 �� 6 0� 5 g� 5 �� ( �� C �� 8 @� 7 y� 5 �� 5 �� � %� 3� R� [� A z� N �� O � \ [� ; �� H �� A =� N � ) �� �� � +� 2� ?� 7 `� * �� * �� W �� F� N� > X� 6 �� ^ �� E -� : s� g �� d � g {� 2 �� J � - a� ; �� ( �� 0 �� + %� X Q� ? �� D �� < /� l� ' }� ( �� �� �� �� � " 8� # [� � ) �� �� �� ! � "� C� F d� �� �� �� U �� b -� \ �� i �� W� l� �� �� �� �� �� �� � " /� R� e� o� �� �� �� �� �� �� % �� � � �� �� - � /� ; >� " z� o �� � ( � . E� t� J �� j �� ) 8� b� h� 4 z� ) �� / �� R � \� c� g� |� ? �� ' �� �� � + 0� \� g� �� �� �� & �� �� � ' � D� \� m� & �� & �� & � �� � � O 9� �� + �� �� � � � 4 � >� Z� i� �� 6 �� � � � � 3 #� W� `� i� �� �� � � � � X �� U� `� w� �� �� < �� # � � � � *� 4� F� J� T� Y� h� v� �� �� �� � � ! � )� E� \� � c� � �� P � P b� �� L � � J 0� {� �� U �� � "� % .� T� p� �� M �� � � � 3 �� 7 � D T ` ! { � � � � Q � - : 6 S 5 � C � B G Y n q � � � ) � � & 0 5 < H G � � � $ � � * � B ) S * } � � � 8 � ' 8 0 i p y � � � � ( � � 3 � / G e � & � � � " � - 3 : ( I l r � � � � � b � , C \ r � � � � � � 2 : Y k } � � � � � � � " 3 I Z : x 7 � � ( 0 ? N J U J � � � � � � � 7 Z , � F � & m ; U � : � � : ' * _ R E � s � 4 l < � T � E 3 . y 5 � ; � G T b � � ( � $ � ! 6 B J W j ( � 0 � + � 5 6 A x � X � h � _ R � � V Q � q � / 5 < V E d � � " � ! + K R p � � � � = � * A 8 U z � � | � � & � % � , � * ) ' T . | � � 1 � ) � ' ' @ - h E � � � � ' � ) � ! " ! , B! o! �! * �! r �! K" g" �" �" �" �" �" �" �" ) # +# & F# ' m# �# ] �# $ $ 0 $ r L$ U �$ % % 7% A% _% m% y% . �% * �% �% L �% ] E& �& �& �& 0 �& �' L ( % l( �( ; �( " �( < ) E J) �) 0 �) 3 �) E * R* Z* f* j* _ t* # �* ; �* ^ 4+ �+ �+ �+ �+ , �+ , 4 , # R, v, , �, V �, ' �, , - =- H- ( ^- ( �- �- " �- �- . !. ;. R. n. �. �. �. �. 7 / 8/ W/ 4 t/ �/ �/ �/ �/ �/ �/ �/ �/ �/ 0 !0 + @0 l0 �0 �0 " �0 �0 # �0 7 1 K1 O1 < R1 7 �1 7 �1 3 �1 c 32 F �2 �2 �2 �2 $ 3 = %3 % c3 < �3 7 �3 �3 4 4 .4 D4 Z4 ^4 s4 �4 �4 �4 �4 % �4 $ �4 # �4 5 � !5 > �6 , $7 Q7 " q7 0 �7 7 �7 �7 8 9 98 � s8 � �8 G �9 S �9 2 : H O: J �: 4 �: ; r -; r �; r < M �< �< �< + �< 6 = D D= �= j �= V > @ k> J �> J �> B? b? / {? > �? / �? / @ D J@ 2 �@ q �@ = 4A rA �A �A �A �A H �A { +B u �B J C � hD F F F +F ' AF iF �F ' �F u �F $ <G r aG $ �G o �G x iH $ �H * I i 2I , �I / �I , �I &J ) DJ } nJ �J K u K �K x �K 6 +L $ bL $ �L V �L 9 M B =M N �M n �M >N WN @ mN U �N . O 3O - OO }O �O �O �O �O �O j �O � EP X �P W 4Q B �Q �Q J �R { S @ �S K �S B $T ~ gT � �T nU l �U o [V � �V d SW p �W Z )X = �X � �X A [Y ` �Y Q �Y S PZ ] �Z P [ f S[ o �[ � *\ � �\ � �] � ^ � �^ 3_ � �_ E ~` } �` t Ba { �a g 3b l �b q c ^ zc T �c K .d ] zd \ �d ] 5e � �e U f s tf M �f � 6g E �g 4 h P 5h B �h g �h a 1i P �i R �i 7j b �j � k � l � �l � .m � �m E Tn T �n F �n F 6o G }o ; �o T p S Vp P �p l �p W hq W �q V r M or � �r l ?s B �s 9 �s I )t B st Q �t Q u 8 Zu b �u Z �u S Qv = �v [ �v H ?w F �w Y �w e )x � �x l y O �y ` �y O 2z L �z 7 �z b { j{ o �| J �| : >} A y} m �} Z )~ � �~ y M � h � G A� G �� < р _ � @ n� � �� � =� � ˂ K Y � N h� � �� s ]� S х [ %� �� T �� { � { o� c � W O� Z �� T � a W� c �� � � G �� F � M 4� k �� : � C )� V m� o č P 4� f �� C � D 0� � u� H � C I� J �� � ؐ A g� � �� t L� > �� � � z �� � � u �� v � � �� o *� � �� x � a �� K �� v C� @ �� c �� Z _� ` �� � � p Ɯ J 7� K �� K Ν k � H �� � Ϟ E j� [ �� a � � n� � � : �� Y ֢ N 0� B � � ¤ � �� C � K V� p �� d � I x� Q § ? � U T� A �� 9 � S &� o z� H � A 3� 5 u� 3 �� � ߪ , �� �� Ю * � , � ? A� ) �� < �� � * � ,� ( 3� A \� �� �� " �� M ڰ ) (� R� e� q� � �� � �� W �� � - � A 5� ! w� P �� � \ �� . T� , �� - �� ! � $ � 8� D� B N� Z �� � ' �� &� � 9� P �� 9 � 1 I� E {� 1 �� 3 � = '� B e� @ �� N � C 8� R |� I Ͽ D � ] ^� I �� F � U M� Z �� Y �� Z X� = �� H �� < :� A w� - �� 0 �� 0 � : I� 3 �� L �� 9 � < ?� E |� 5 �� 8 �� ? 1� - q� B �� 6 �� C � 6 ]� 9 �� 1 �� W � , X� E �� 1 �� . �� = ,� B j� A �� C �� 1 3� 1 e� . �� < �� 1 � 7 5� 7 m� 0 �� - �� 3 � : 8� 3 s� < �� A �� > &� 6 e� 2 �� H �� f � 5 � / �� B �� T (� E }� 3 �� C �� E ;� 5 �� 2 �� 0 �� 9 � 1 U� , �� E �� 1 �� . ,� = [� B �� A �� , � 7 K� I �� K �� 7 � 4 Q� C �� G �� 5 � 9 H� C �� L �� 5 � 2 I� < |� D �� E �� C D� E �� G �� D � Q [� 0 �� H �� \ '� \ �� ^ �� [ @� h �� l � ? r� - �� g �� U H� Q �� Q �� S B� P �� ] �� a E� Q �� Q �� S K� P �� ] �� a N� T �� T � V Z� S �� ` � d f� B �� @ � = O� * �� �� �� �� �� � � 8� M ?� �� ' �� 0 �� ! �� ? � $ U� ) z� �� 6 �� $ �� $ � ? ;� E {� Q �� n � �� �� } �� , /� \� 3 c� �� � �� f V� � �� b s� a �� d 8� � �� c 6� _ �� k �� j f� _ �� � 1� �� ~ S� s �� G F� i �� ` �� � Y� � �� w �� Z >� X �� � �� � |� s � � �� e r� W � � 0� ] � ` 5� ` �� W �� � O� M � � 1� h � c 3� B �� � � k g� m � � A� � � �� � [ X ^ m � � % [ � u \ � L � Z 8 [ � U � r E s � X , W � \ � X : d � � � a � X � T C { � V W k V � ^ ] y Y � F 1 ~ x _ � a W a � W s � ? � � � J � ] > h � { S � W � Y - l � / � 5 $ $ Z � ? � _ � M B K � a � > H � O N � � & Q � T � j � � � � E & z l 9 � W ! T y M � D k a < � W i b � - � * 2 @ @ G � ; � C C I F � L � - ! L O 9 � 9 � 9 f J � � � e � ~ \ � � � \! �! " ." I" ? \" ) �" 8 �" ? �" 3 ?# + s# �# �# * �# �# $ *$ :$ M$ c$ 3 �$ �$ �% 5 �% N & b& g |& B �& � '' �' J �' W )( �( k �( � ) ? �) �) �) A * 8 U* E �* � �* X+ h+ l+ �+ o �+ G , / Z, * �, M �, - 8 - O- / o- , �- 5 �- & . ). 5 J. + �. �. �. A �. ; 0/ 8 l/ 5 �/ �/ ! �/ i 0 z0 B �0 �0 �0 ! �0 4 1 _ @1 : �1 $ �1 - 2 5 .2 X d2 �2 �2 �2 �2 I 3 ^3 n3 + u3 + �3 > �3 4 * 4 ' D4 l4 u 4 �4 ! 5 (5 D5 T5 c h5 ? �5 6 6 ;6 I6 $ T6 y6 }6 �6 �6 �6 �6 �6 �6 �6 6 7 6 <7 : s7 8 �7 ? �7 '8 � .8 9 ' %9 x M9 r �9 $ 9: x ^: * �: l ; , o; ) �; } �; D< b< 3 x< 6 �< $ �< $ = k -= �= � �= Q �> ] �> M? l c? �? . �? * @ =@ D@ W@ a@ � h@ �@ % A 4A $ PA > uA D �A T �A Z NB �B % �B �B H �B 8 BC $ {C $ �C W �C D . :D iD pD �D �D �D � �D E ! $E FE 3 bE �E D �E e �E > KF ? �F �F �F �F u G @ |G a �G H 5H ?H XH nH xH + �H ; �H �H c �H $ aI 6 �I 0 �I 0 �I W J wJ " �J B �J ( �J K *K 7K < MK � �K & L ?M IM WM � xM �M N ) #N MN \N & wN �N �N & �N O O = 9O # wO �O �O �O �O �O P /P IP aP zP �P �P �P ! �P �P & �P ] !Q Z Q 6 �Q ) R ;R CR YR oR d vR a �R � =S 7T MT � `T Q FU N �U i �U QV - gV � �V x &W f �W X X 6 _Y � �Y ` 9Z � �Z Q X[ E �[ ~ �[ Q o\ B �\ H ] H M] ` �] � �] |^ �^ ? �^ < �^ * _ I_ e_ ! r_ �_ E �_ B �_ F 0` 9 w` G �` H �` Ba Xa � qa � �a � �b � *c Q �c Ld � kd e e 6 'e ( ^e Z �e = �e ? f 6 `f B �f @ �f g - (g 5 Vg % �g % �g & �g ' �g b 'h �h k �h o i ] �i � �j � �k 6 �l 6 �l [ )m ? �m 9 �m N �m Nn Un a _n G �n I o I So J �o b �o Kp gp �p �p � �p = nq B �q �q 4 r 1 Dr ) vr / �r C �r � s 0 �s �s �s t t ,t Lt # mt ) �t 5 �t & �t 2 u P Ku $ �u r �u 4v Mv c cv � �v � �w ?x Lx mx 8 �x �x �x �x 8 �x B )y 7 ly � �y � +z ! �z , { /{ � 6{ 3 �| d } I z} 6 �} M �} ? I~ i �~ l �~ 0 ` 7 � W � � !� �� �� Ā � � 0 �� p Á � 4� ҂ � � $� G B� �� 4 �� # ރ � � � n ,� A �� > ݄ � ! )� M K� I �� ( � 4 � = A� . � & �� ' Ն 2 �� 5 0� 5 f� 3 �� ( Ї 4 �� U .� . �� 1 �� R � + 8� d� l� t� |� �� �� �� �� ) �� Ή F � ! 1� ( S� |� ) �� " �� 7 ߊ E � ]� d� D k� ? �� ? � > 0� � o� c � m� �� �� 8 �� C ܍ < � ` ]� ^ �� � ! 6� X� t� ' �� �� �� ͏ � � � �� A � ? S� > �� Ґ � A � � X � � � � � S � � � > ( � 7 � � l + � � � � � F � � � � � P � � � c 0 � � m � i ? � A � � � � S � J l O y Z } X N � i K � � � � I � c � � � � � � � � � � � � ? � w D R � " � h � � � v � X � � � � � � y � � { � � � x r � 8 { � e n 6 b � ; � � � � \ � r � G : � Z � � � y E � � � U V ` � � u q � � * 1 � I - � � � � � } � � s t @ R � � r E � C & � } � d U � b � � � � � � � � � � � 5 � � � L X j � a x C � ! � \ � x ] G y � ~ z � � � 3 ( � / ) N T P ` � ` � � � � � � d > + & � ' � n � � � 3 � � J � o w ; ^ � � � ! � � N T � � � K � 4 h � { � l � � � � | � k � � � � . � � � < 1 \ � � $ � @ D v � k � 4 0 N 7 " 5 ] p � K 5 ~ s � � � � � n � 8 � � m @ � i � d � � ( � � � � ' � � 4 � � � { p 9 � � � � � E � B D � � � � Q c ` � � A } . > z + ^ � � $ } a � � G � � & � M � [ d J � ? � F � , � � ^ � Q j � C f � � K � � � U * = 8 � � � - � p � � b E � � 2 9 � \ ) � � � 6 � C � � I S x � � � . � � � k _ � � � � � � m � � � � � � � | � ; @ Y M + � F . ^ c 1 O q � � � H O - � � � � F r = ` � � � � � � o � � f � R V Y � � , � R " � � ! 8 C W � � � � � Y E � S � v � 6 � � - ! < � > � s [ � � � � � * � d � � t � � � B , � � � M O � = N � � V � 4 $ � � 5 n � � � � � | � L � � " � � � � � � ^ S � � # < � � D � ' $ _ i � g � � � � � � � � � � � 8 : r % � � � L Q � � � � � � w � # - � � # g � � x � � � � � c � � 9 a Z O ] q � � 4 v � � A | � � � � e � � � � Q � � � = � k ? � � z � � � R � � 6 � � q � H � � � # y 6 ( � # � % � � n & ] � � 3 � u ) � U � z ~ � 0 m � � T ' � � � � � � � � � I � 5 0 � g � � � � . G P [ � � � F � � � I H ! h � � � � H s J � w g W A o � l � � � ; v � � � � � � � 7 � / � Y � � j � � > � s , � � � � B T W u f � � 2 � l � � T J � [ ~ & � � X [ � U � * � � _ % % � � 3 f � � � $ � h Y � � � � � � ( e � � a � 2 3 ~ � � P � : g � � ' � � � � / / o � { � � � D � ) � 9 j _ � � � ) p � � % V b 7 ? * b � < � � � � � e � Z u + q � a 7 / k 1 0 � @ Q : ] � 9 � � z e � � � � Z � : � � � 2 o � � � � f � � w B � � u � � L \ � � P � � t � W � � i � � < � j � V t | � � 2 K � ; M � � � � � p � � M � � m t W � � H � � � � B , h � _ G " � � = 1 L SELinux Distribution fcontext Equivalence SELinux Local fcontext Equivalence %s changed labels. %s is already in %s %s is not a domain type %s is not a valid context %s is not a valid domain %s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty. %s! Could not get new context for %s, not relabeling tty. %s! Could not set new context for %s %s: Can't load policy and enforcing mode requested: %s %s: Can't load policy: %s %s: Policy is already loaded and initial load requested '%s' policy modules require existing domains ******************** IMPORTANT *********************** -- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ... 600-1024 <b>...SELECT TO VIEW DATA...</b> <b>Add booleans from the %s policy:</b> <b>Add files/directories that %s manages</b> <b>Applications</b> <b>Deny all processes from ptracing or debugging other processes?</b> <b>Disable ability to run unconfined system processes?</b> <b>Disable all permissive processes?</b> <b>Enter name of application or user role:</b> <b>Enter network ports that %s binds on:</b> <b>Login Users</b> <b>Root Users</b> <b>Select additional roles for %s:</b> <b>Select common application traits for %s:</b> <b>Select domains that %s will administer:</b> <b>Select existing role to modify:</b> <b>Select network ports that %s connects to:</b> <b>Select roles that %s will transition to:</b> <b>Select the policy type for the application or user role you want to confine:</b> <b>Select the user_roles that will transition to %s:</b> <b>Select:</b> <b>System Configuration</b> <b>System Mode</b> <b>TCP Ports</b> <b>UDP Ports</b> <b>Which directory you will generate the %s policy?</b> <operation> File Labeling for <selected domain>. File labels will be created when update is applied. <operation> Network Port for <selected domain>. Ports will be created when update is applied. <small> To change from Disabled to Enforcing mode - Change the system mode from Disabled to Permissive - Reboot, so that the system can relabel - Once the system is working as planned * Change the system mode to Enforcing</small> A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add %s Add Boolean Add Booleans Dialog Add Directory Add File Add File Context Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Add/Remove booleans used by the %s domain Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin User Role Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All All domains Allow %s to call bindresvport with 0. Binding to port 600-1024 Allow ABRT to modify public files used for public file transfer services. Allow Apache to communicate with avahi service via dbus Allow Apache to communicate with sssd service via dbus Allow Apache to execute tmp content. Allow Apache to modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Allow Apache to query NS records Allow Apache to run in stickshift mode, not transition to passenger Allow Apache to run preupgrade Allow Apache to use mod_auth_ntlm_winbind Allow Apache to use mod_auth_pam Allow HTTPD scripts and modules to connect to cobbler over the network. Allow HTTPD scripts and modules to connect to databases over the network. Allow HTTPD scripts and modules to connect to the network using TCP. Allow HTTPD scripts and modules to server cobbler files. Allow HTTPD to connect to port 80 for graceful shutdown Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow Puppet client to manage all file types. Allow Puppet master to use connect to MySQL and PostgreSQL database Allow Redis to run redis-sentinal notification scripts. Allow Zabbix to run su/sudo. Allow ZoneMinder to modify public files used for public file transfer services. Allow ZoneMinder to run su/sudo. Allow a user to login as an unconfined domain Allow all daemons the ability to read/write terminals Allow all daemons to use tcp wrappers. Allow all daemons to write corefiles to / Allow all domains to execute in fips_mode Allow all domains to have the kernel load modules Allow all domains to use other domains file descriptors Allow all domains write to kmsg_device, while kernel is executed with systemd.log_target=kmsg parameter. Allow all unconfined executables to use libraries requiring text relocation that are not labeled textrel_shlib_t Allow antivirus programs to read non security files on a system Allow any files/directories to be exported read/only via NFS. Allow any files/directories to be exported read/write via NFS. Allow any process to mmap any file on system with attribute file_type. Allow apache scripts to write to public content, directories/files must be labeled public_rw_content_t. Allow auditadm to exec content Allow cluster administrative cluster domains memcheck-amd64- to use executable memory Allow cluster administrative domains to connect to the network using TCP. Allow cluster administrative domains to manage all files on a system. Allow confined applications to run with kerberos. Allow confined applications to use nscd shared memory. Allow confined users the ability to execute the ping and traceroute commands. Allow confined virtual guests to interact with rawip sockets Allow confined virtual guests to interact with the sanlock Allow confined virtual guests to interact with the xserver Allow confined virtual guests to manage cifs files Allow confined virtual guests to manage nfs files Allow confined virtual guests to read fuse files Allow confined virtual guests to use executable memory and executable stack Allow confined virtual guests to use glusterd Allow confined virtual guests to use serial/parallel communication ports Allow confined virtual guests to use usb devices Allow confined web browsers to read home directory content Allow conman to manage nfs files Allow cups execmem/execstack Allow database admins to execute DML statement Allow dbadm to exec content Allow dhcpc client applications to execute iptables commands Allow ftpd to use ntfs/fusefs volumes. Allow ganesha to read/write fuse files Allow glance domain to manage fuse files Allow glance domain to use executable memory and executable stack Allow glusterd_t domain to use executable memory Allow glusterfsd to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow glusterfsd to share any file/directory read only. Allow glusterfsd to share any file/directory read/write. Allow gpg web domain to modify public files used for public file transfer services. Allow gssd to list tmp directories and read the kerberos credential cache. Allow guest to exec content Allow http daemon to check spam Allow http daemon to connect to mythtv Allow http daemon to connect to zabbix Allow http daemon to send mail Allow httpd cgi support Allow httpd daemon to change its resource limits Allow httpd processes to manage IPA content Allow httpd processes to run IPA helper. Allow httpd scripts and modules execmem/execstack Allow httpd to access FUSE file systems Allow httpd to access cifs file systems Allow httpd to access nfs file systems Allow httpd to access openstack ports Allow httpd to act as a FTP client connecting to the ftp port and ephemeral ports Allow httpd to act as a FTP server by listening on the ftp port. Allow httpd to act as a relay Allow httpd to connect to sasl Allow httpd to connect to memcache server Allow httpd to connect to the ldap port Allow httpd to read home directories Allow httpd to read user content Allow httpd to run gpg Allow httpd to use built in scripting (usually php) Allow ksmtuned to use cifs/Samba file systems Allow ksmtuned to use nfs file systems Allow logadm to exec content Allow logging in and using the system from /dev/console. Allow logrotate to manage nfs files Allow logrotate to read logs inside Allow mailman to access FUSE file systems Allow mock to read files in home directories. Allow mozilla plugin domain to bind unreserved tcp/udp ports. Allow mozilla plugin domain to connect to the network using TCP. Allow mozilla plugin to support GPS. Allow mozilla plugin to support spice protocols. Allow mozilla plugin to use Bluejeans. Allow mysqld to connect to all ports Allow nagios run in conjunction with PNP4Nagios. Allow nagios/nrpe to call sudo from NRPE utils scripts. Allow nfs servers to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow openshift to access nfs file systems without labels Allow openvpn to run unconfined scripts Allow pcp to bind to all unreserved_ports Allow pcp to read generic logs Allow piranha-lvs domain to connect to the network using TCP. Allow polipo to connect to all ports > 1023 Allow postfix_local domain full write access to mail_spool directories Allow postgresql to use ssh and rsync for point-in-time recovery Allow pppd to be run for a regular user Allow pppd to load kernel modules for certain modems Allow qemu-ga to manage qemu-ga date. Allow qemu-ga to read qemu-ga date. Allow racoon to read shadow Allow regular users direct dri device access Allow rpcd_t to manage fuse files Allow rsync server to manage all files/directories on the system. Allow rsync to export any files/directories read only. Allow rsync to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow rsync to run as a client Allow s-c-kdump to run bootloader in bootloader_t. Allow samba to act as a portmapper Allow samba to act as the domain controller, add users, groups and change passwords. Allow samba to create new home directories (e.g. via PAM) Allow samba to export NFS volumes. Allow samba to export ntfs/fusefs volumes. Allow samba to modify public files used for public file transfer services. Files/Directories must be labeled public_content_rw_t. Allow samba to run unconfined scripts Allow samba to share any file/directory read only. Allow samba to share any file/directory read/write. Allow samba to share users home directories. Allow sandbox containers manage fuse files Allow sandbox containers to send audit messages Allow sandbox containers to use all capabilities Allow sandbox containers to use mknod system calls Allow sandbox containers to use netlink system calls Allow sandbox containers to use sys_admin system calls, for example mount Allow sanlock to manage cifs files Allow sanlock to manage nfs files Allow sanlock to read/write fuse files Allow sanlock to read/write user home directories. Allow sasl to read shadow Allow secadm to exec content Allow sge to access nfs file systems. Allow sge to connect to the network using any TCP port Allow smbd to load libgfapi from gluster. Allow spamd to read/write user home directories. Allow spamd_update to connect to all ports. Allow ssh logins as sysadm_r:sysadm_t Allow ssh with chroot env to read and write files in the user home directories Allow staff to exec content Allow sysadm to exec content Allow syslogd daemon to send mail Allow syslogd the ability to call nagios plugins. It is turned on by omprog rsyslog plugin. Allow syslogd the ability to read/write terminals Allow system cron jobs to relabel filesystem for restoring file contexts. Allow system cronjob to be executed on on NFS, CIFS or FUSE filesystem. Allow system to run with NIS Allow tftp to modify public files used for public file transfer services. Allow tftp to read and write files in the user home directories Allow the Irssi IRC Client to connect to any port, and to bind to any unreserved port. Allow the Telepathy connection managers to connect to any generic TCP port. Allow the Telepathy connection managers to connect to any network port. Allow the graphical login program to create files in HOME dirs as xdm_home_t. Allow the graphical login program to execute bootloader Allow the graphical login program to login directly as sysadm_r:sysadm_t Allow the mount commands to mount any directory or file. Allow tomcat to connect to databases over the network. Allow tomcat to read rpm database. Allow tomcat to use executable memory and executable stack Allow tor to act as a relay Allow transmit client label to foreign database Allow unconfined executables to make their heap memory executable. Doing this is a really bad idea. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined executables to make their stack executable. This should never, ever be necessary. Probably indicates a badly coded executable, but could indicate an attack. This executable should be reported in bugzilla Allow unconfined users to transition to the Mozilla plugin domain when running xulrunner plugin-container. Allow unprivileged user to create and transition to svirt domains. Allow unprivileged users to execute DDL statement Allow user to use ssh chroot environment. Allow user music sharing Allow user spamassassin clients to use the network. Allow user to exec content Allow user to r/w files on filesystems that do not have extended attributes (FAT, CDROM, FLOPPY) Allow users to connect to PostgreSQL Allow users to connect to the local mysql server Allow users to login using a radius server Allow users to login using a yubikey OTP server or challenge response mode Allow users to resolve user passwd entries directly from ldap rather then using a sssd server Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols. Allow users to run UDP servers (bind to ports and accept connection from the same domain and outside users) disabling this may break avahi discovering services on the network and other udp related services. Allow virtual processes to run as userdomains Allow xen to manage nfs files Allow xend to run blktapctrl/tapdisk. Not required if using dedicated logical volumes for disk images. Allow xend to run qemu-dm. Not required if using paravirt and no vfb. Allow xguest to exec content Allow xguest to use blue tooth devices Allow xguest users to configure Network Manager and connect to apache ports Allow xguest users to mount removable media Allow zarafa domains to setrlimit/sys_resource. Allow zebra daemon to write it configuration files Allows %s to bind to any udp port Allows %s to bind to any udp ports > 1024 Allows %s to connect to any tcp port Allows %s to connect to any udp port Allows XServer to execute writable memory Allows clients to write to the X server shared memory segments. Allows xdm_t to bind on vnc_port_t(5910) Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Are you sure you want to delete %s '%s'? Bad format %(BOOLNAME)s: Record %(VALUE)s Boolean Boolean Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name Boolean name Boolean section. Boolean to determine whether the system permits loading policy, setting enforcing mode, and changing boolean values. Set this to true and you have to reboot to set it back. Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot find your entry in the shadow passwd file. Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Configue SELinux Confined Root Administrator Role Context Control the ability to mmap a low area of the address space, as configured by /proc/sys/vm/mmap_min_addr. Copyright (c)2006 Red Hat, Inc. Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport %s/%s Could not add ibpkey %s/%s Could not add interface %s Could not add login mapping for %s Could not add port %(PROTOCOL)s/%(PORT)s Could not add prefix %(PREFIX)s for %(ROLE)s Could not add role %(ROLE)s for %(NAME)s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport %s/%s is defined Could not check if ibpkey %s/%s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %(PROTOCOL)s/%(PORT)s is defined Could not check if port @%(PROTOCOL)s/%(PORT)s is defined Could not close descriptors. Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %(PROTOTYPE)s/%(PORT)s Could not create a key for %s Could not create a key for %s/%d Could not create a key for %s/%s Could not create a key for ibendport %s/%s Could not create addr for %s Could not create context for %(PROTOCOL)s/%(PORT)s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create ibendport for %s/%s Could not create ibpkey for %s/%s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %(PROTOCOL)s/%(PORT)s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport %s/%s Could not delete ibpkey %s/%s Could not delete interface %s Could not delete login mapping for %s Could not delete port %(PROTOCOL)s/%(PORT)s Could not delete the file context %s Could not delete the ibendport %s/%d Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not determine enforcing mode. Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport %s/%s Could not modify ibpkey %s/%s Could not modify interface %s Could not modify login mapping for %s Could not modify port %(PROTOCOL)s/%(PORT)s Could not open file %s Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport %s/%s Could not query ibpkey %s/%s Could not query interface %s Could not query port %(PROTOCOL)s/%(PORT)s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s. Could not set file context for %s Could not set ibendport context for %s/%s Could not set ibpkey context for %s/%s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for %s/%s Could not set mls fields in ibpkey context for %s/%s Could not set mls fields in interface context for %s Could not set mls fields in port context for %(PROTOCOL)s/%(PORT)s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %(PROTOCOL)s/%(PORT)s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for %s/%s Could not set role in ibpkey context for %s/%s Could not set role in interface context for %s Could not set role in port context for %(PROTOCOL)s/%(PORT)s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for %s/%s Could not set type in ibpkey context for %s/%s Could not set type in interface context for %s Could not set type in port context for %(PROTOCOL)s/%(PORT)s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for %s/%s Could not set user in ibpkey context for %s/%s Could not set user in interface context for %s Could not set user in port context for %(PROTOCOL)s/%(PORT)s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type. Create/Manipulate temporary files in /tmp Current Enforcing Mode Customized Customized Permissive Types DBUS System Daemon Default Default Level Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete %s Delete File Context Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete Network Port Delete SELinux User Mapping Delete User Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Deny any process from ptracing or debugging any other processes. Deny user domains applications to map a memory region as both executable and writable, this is dangerous and the executable should be reported in bugzilla Description Desktop Login User Role Destination Class Determine whether ABRT can run in the abrt_handle_event_t domain to handle ABRT event scripts. Determine whether Bind can bind tcp socket to http ports. Determine whether Bind can write to master zone files. Generally this is used for dynamic DNS or zone transfers. Determine whether Cobbler can access cifs file systems. Determine whether Cobbler can access nfs file systems. Determine whether Cobbler can connect to the network using TCP. Determine whether Cobbler can modify public files used for public file transfer services. Determine whether Condor can connect to the network using TCP. Determine whether DHCP daemon can use LDAP backends. Determine whether Git CGI can access cifs file systems. Determine whether Git CGI can access nfs file systems. Determine whether Git CGI can search home directories. Determine whether Git session daemon can bind TCP sockets to all unreserved ports. Determine whether Git system daemon can access cifs file systems. Determine whether Git system daemon can access nfs file systems. Determine whether Git system daemon can search home directories. Determine whether Gitosis can send mail. Determine whether Nagios, NRPE can access nfs file systems. Determine whether Polipo can access nfs file systems. Determine whether Polipo session daemon can bind tcp sockets to all unreserved ports. Determine whether abrt-handle-upload can modify public files used for public file transfer services in /var/spool/abrt-upload/. Determine whether attempts by wine to mmap low regions should be silently blocked. Determine whether awstats can purge httpd log files. Determine whether boinc can execmem/execstack. Determine whether calling user domains can execute Git daemon in the git_session_t domain. Determine whether calling user domains can execute Polipo daemon in the polipo_session_t domain. Determine whether can antivirus programs use JIT compiler. Determine whether cdrecord can read various content. nfs, samba, removable devices, user temp and untrusted content files Determine whether collectd can connect to the network using TCP. Determine whether conman can connect to all TCP ports Determine whether crond can execute jobs in the user domain as opposed to the the generic cronjob domain. Determine whether cvs can read shadow password files. Determine whether dbadm can manage generic user files. Determine whether dbadm can read generic user files. Determine whether docker can connect to all TCP ports. Determine whether entropyd can use audio devices as the source for the entropy feeds. Determine whether exim can connect to databases. Determine whether exim can create, read, write, and delete generic user content files. Determine whether exim can read generic user content files. Determine whether fenced can connect to the TCP network. Determine whether fenced can use ssh. Determine whether ftpd can bind to all unreserved ports for passive mode. Determine whether ftpd can connect to all unreserved ports. Determine whether ftpd can connect to databases over the TCP network. Determine whether ftpd can login to local users and can read and write all files on the system, governed by DAC. Determine whether ftpd can modify public files used for public file transfer services. Directories/Files must be labeled public_content_rw_t. Determine whether ftpd can use CIFS used for public file transfer services. Determine whether ftpd can use NFS used for public file transfer services. Determine whether glance-api can connect to all TCP ports Determine whether haproxy can connect to all TCP ports. Determine whether icecast can listen on and connect to any TCP port. Determine whether irc clients can listen on and connect to any unreserved TCP ports. Determine whether keepalived can connect to all TCP ports. Determine whether logwatch can connect to mail over the network. Determine whether lsmd_plugin can connect to all TCP ports. Determine whether mcelog can execute scripts. Determine whether mcelog can use all the user ttys. Determine whether mcelog supports client mode. Determine whether mcelog supports server mode. Determine whether minidlna can read generic user content. Determine whether mpd can traverse user home directories. Determine whether mpd can use cifs file systems. Determine whether mpd can use nfs file systems. Determine whether mplayer can make its stack executable. Determine whether neutron can connect to all TCP ports Determine whether openvpn can connect to the TCP network. Determine whether openvpn can read generic user home content files. Determine whether polipo can access cifs file systems. Determine whether privoxy can connect to all tcp ports. Determine whether radius can use JIT compiler. Determine whether smartmon can support devices on 3ware controllers. Determine whether squid can connect to all TCP ports. Determine whether squid can run as a transparent proxy. Determine whether swift can connect to all TCP ports Determine whether tmpreaper can use cifs file systems. Determine whether tmpreaper can use nfs file systems. Determine whether tmpreaper can use samba_share files Determine whether to support lpd server. Determine whether tor can bind tcp sockets to all unreserved ports. Determine whether varnishd can use the full TCP network. Determine whether webadm can manage generic user files. Determine whether webadm can read generic user files. Determine whether zabbix can connect to all TCP ports Disable Disable Audit Disable kernel module loading. Disabled Disabled Permissive Enforcing Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Domain name(s) of man pages to be created Dontaudit Apache to search dirs. Edit Network Port Enable Enable Audit Enable cluster mode for daemons. Enable extra rules in the cron domain to support fcron. Enable polyinstantiated directory support. Enable reading of urandom for all domains. Enable/Disable additional audit rules, that are normally not reported in the log files. Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User. s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter a comma separated list of tcp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s binds to. Example: 612, 650-660 Enter a comma separated list of udp ports or ranges of ports that %s connects to. Example: 612, 650-660 Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Enter unique name for the confined application or user role. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exists Equivalence: %s Error allocating memory. Error allocating shell's argv0. Error changing uid, aborting. Error connecting to audit system. Error resetting KEEPCAPS, aborting Error sending audit message. Error! Could not clear O_NONBLOCK on %s Error! Could not open %s. Error! Shell is not valid. Error: multiple levels specified Error: multiple roles specified Error: multiple types specified Error: you are not allowed to change levels on a non secure terminal Executable Executable File Executable Files Executables which will transition to a different domain, when the '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the '%s', when executing a selected domains entrypoint. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Existing User Roles Existing_User Export Export system settings to a file Failed to close tty properly Failed to drop capabilities %m Failed to read %s policy file Failed to send audit message Failed to transition to namespace File Specification File Type File Contexts file File Equivalence File Labeling File Name File Path File Specification File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s' File spec %(TARGET)s conflicts with equivalency rule '%(SOURCE)s %(DEST)s'; Try adding '%(DEST1)s' instead File specification can not include spaces Files Files Equivalence Files by '%s' will transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Files/Directories which the %s "manages". Pid Files, Log Files, /var/lib Files ... Filter GPL Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Generate new policy module Graphical User Interface for SELinux Policy Group View Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required If-Then-Else rules written in policy that can allow alternative access control. Import Import system settings from another machine Inbound Init script Interacts with the terminal Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List SELinux Policy interfaces List View Load Policy Module Load policy module Lockdown Lockdown the SELinux System. This screen can be used to turn up the SELinux Protections. Login Name Login '%s' is required Login Mapping Login Name Login Name : %s Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/ MCS Range MLS/MCS Level MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage the SELinux configuration Minimal Terminal Login User Role Minimal Terminal User Role Minimal X Windows Login User Role Minimal X Windows User Role Mislabeled files exist Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify %s Modify File Context Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Mapping Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify User Modify an existing login user record. Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module %s already loaded in current policy. Do you want to continue? Module Name Module does not exists %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network Bind tab Network Port Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed No context in file %s Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Out of memory! Outbound Password: Path Path Permissive Permit to prosody to bind apache port. Need to be activated to use BOSH. Pkey Number Policy Directory Policy Module Policy types which require a command Port Port %(PROTOCOL)s/%(PORT)s already defined Port %(PROTOCOL)s/%(PORT)s is defined in policy, cannot be deleted Port %(PROTOCOL)s/%(PORT)s is not defined Port @%(PROTOCOL)s/%(PORT)s is not defined Port Number Port Type Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Domain Process Types Proto Protocol Protocol udp or tcp is required Query SELinux policy network information Red Hat 2007 Relabel all files back to system defaults on reboot Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert boolean setting to system default Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Role Roles: %s Root Admin User Role Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux User SELinux Administration SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux IB Pkey Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Policy Generation Tool SELinux Port Type SELinux Port Type SELinux Roles SELinux Type SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required Sandbox Save to Update Save to update Select Select <b>tcp</b> if the port type should be assigned to tcp port numbers. Select <b>udp</b> if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select applications domains that %s will transition to. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select domain Select executable file to be confined. Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the domains that you would like this user administer. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select the user roles that will transiton to the %s domain. Select the user roles that will transiton to this applications domains. Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Selinux File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Sorry, -l may be used with SELinux MLS support. Sorry, newrole failed to drop capabilities Sorry, newrole may be used only on a SELinux kernel. Sorry, run_init may be used only on a SELinux kernel. Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d State Status Subnet Prefix is required Subnet_Prefix Substitute %s is not valid. Substitute is not allowed to end with '/' Support NFS home directories Support SAMBA home directories Support X userspace object manager Support ecryptfs home directories Support fusefs home directories System System Default Enforcing Mode System Default Policy Type: System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains. In some distributions it is included in the policycoreutils-devel patckage. # yum install policycoreutils-devel Or similar for your distro. This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To disable this transition, go to the To enable this transition, go to the To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s is invalid, must be an ibendport type Type %s_t already defined in current policy. Do you want to continue? Type Enforcement file Type field required Type is required Types USAGE: run_init <script> <args ...> where: <script> is the name of the init script to run, <args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment Unable to obtain empty signal set Unable to restore the environment, aborting Unable to restore tty label... Unable to set SIGHUP handler Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for entering the passphrase for certificates at the terminal. Unknown or missing protocol Unreserved Ports (>1024) Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Role User Role types can not be assigned executables. User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Users Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Valid Types: Verify Name Version Warning! Could not retrieve tty information. Warning! Could not restore context for %s Web Application/Script (CGI) Web Applications/Script (CGI) CGI scripts started by the web server (apache) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Writes syslog messages Yes You are attempting to close the application without applying your changes. * To apply changes you have made during this session, click No and click Update. * To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You did not define module name. You must add a name made up of letters and numbers and containing no spaces. You must add at least one role for %s You must enter a executable You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must select a user You must specify one of the following values: %s You need to define a new type which ends with: %s You need to install policycoreutils-gui package to use the gui option _Delete _Properties all all files all files regular file directory character device block device socket symbolic link named pipe allow host key based authentication allow staff user to create and transition to svirt domains. allow unconfined users to transition to the chrome sandbox domains when running chrome-sandbox application authentication failed. block device boolean to get description cannot find valid entry in the passwd file. character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory disallow programs, such as newrole, from transitioning to administrative user domains. dontaudit requires either 'on' or 'off' error on reading PAM service configuration. executable executable to confine failed to build new range with level %s failed to convert new context to string failed to exec shell failed to get account information failed to get new context. failed to get old_context. failed to initialize PAM failed to set PAM_TTY failed to set new range %s failed to set new role %s failed to set new type %s get all booleans descriptions getpass cannot open /dev/tty ibendport %s/%s already defined ibendport %s/%s is defined in policy, cannot be deleted ibendport %s/%s is not defined ibpkey %s/%s already defined ibpkey %s/%s is defined in policy, cannot be deleted ibpkey %s/%s is not defined label37 label38 label39 label41 label42 label44 label50 label59 list all SELinux port types listen for inbound connections manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe newrole: %s: error on line %lu. newrole: failure forking: %s newrole: incorrect password for %s newrole: service name configuration hashtable overflow off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file role tab run_init: incorrect password for %s sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link system-config-selinux target process domain tcp transition role tab translator-credits type udp unknown usage: %s [-qi] use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: POT-Creation-Date: 2019-09-09 17:13+0200 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit PO-Revision-Date: 2018-09-17 03:02+0000 Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org> Language-Team: Japanese (http://www.transifex.com/projects/p/fedora/language/ja/) Language: ja Plural-Forms: nplurals=1; plural=0; X-Generator: Zanata 4.6.2 SELinux ディストリビューション fcontext の等価 SELinux ローカル fcontext の等価 %s 変更されたラベル。 %s はすでに %s にあります %s はドメインタイプではありません %s は有効なコンテキストではありません %s 無効なドメインです %s は %s にありません %s はディレクトリーでなければなりません %s! %s の現在のコンテキストを取得できませんでした、再ラベルを行っている tty ではありません。 %s! %s の新しいコンテキストを取得できませんでした、 再ラベルを行っている tty ではありません。 %s! %s の新しいコンテキストを設定できませんでした %s: 要求されたポリシーと強制モードをロード出来ません: %s %s: ポリシーをロードできません: %s %s: ポリシーはロード済みで、初期ロードが必要です '%s' ポリシーモジュールには既存のドメインが必要です ******************** 重要 *********************** -- Allowed %s [ %s ] '%s' ドメインには -a オプションは使用できません。詳細は使い方をお読みください。 '%s' ドメインには -d オプションは使用できません。詳細は使い方をお読みください。 '%s' ドメインには -t オプションは使用できません。詳細は使い方をお読みください。 -w オプションは --newtype オプションとの併用はできません ... 600-1024 <b>...データを選択して表示...</b> <b>ブーリアンを %s ポリシーから追加:</b> <b>%s が管理するファイル/ディレクトリーの追加</b> <b>アプリケーション</b> <b>プロセスが別のプロセスのデバッグや ptrace を行わないよう拒否しますか?</b> <b>制限のないシステムプロセスの実行機能を無効にしますか?</b> <b>permissive プロセスをすべて無効にしますか?</b> <b>アプリケーションかユーザーロールの名前を記入:</b> <b>%s のバインド先となるネットワークポートの記入:</b> <b>ログインユーザー</b> <b>Root ユーザー</b> <b>%s に対する追加ロールの選択:</b> <b>%s の一般的アプリケーション特性の選択:</b> <b>%s が管理するドメインの選択:</b> <b>修正する既存のロールを選択:</b> <b>%s の接続先となるネットワークポートの選択:</b> <b>%s の遷移先となるロールを選択:</b> <b>制約したいアプリケーション、またはユーザーロールのポリシータイプを選択:</b> <b>%s に遷移するユーザーロールの選択 (_R):</b> <b>選択:</b> <b>システム設定</b> <b>システムモード</b> <b>TCP ポート</b> <b>UDP ポート</b> <b>どのディレクトリで %s ポリシーを生成しますか?</b> <operation> <selected domain> のファイルラベル。更新の適用時にファイルラベルが作成されます。 <operation> <selected domain> のネットワークポート。更新の適用時にポートが作成されます。 <small> Disabled から Enforcing モードに変更するには、 - システムモードを Disabled から Permissive に変更します - 再起動して、システムにラベルを付け直します - 期待通りにシステムが動作し始めたら、 * システムモードを Enforcing に変更します</small> permissive ドメインとは、プロセスが行いたい動作を行えるよう許可し、SELinux では拒否のログを記録するだけで強制はしないプロセスラベルです。通常、permissive ドメインは試験的なポリシーを示し、許可されるべきドメインへのアクセスが SELinux により拒否される原因として考えられるモジュールを無効にします。 動作 追加 %s の追加 ブール値の追加 ブーリアン追加のダイアログ ディレクトリーの追加 ファイルの追加 ファイルコンテキストの追加 ファイル等価性マッピングを追加します。更新の適用時にマッピングが作成されます。 %s のファイルラベルを追加 %s のファイルラベルを追加します。更新の適用時にファイルラベルが作成されます。 ログインマッピングの追加 ログインのマッピングを追加します。更新の適用時にマッピングが作成されます。 ログインマッピングを追加します。更新の適用時にユーザーマッピングが作成されます。 ネットワークポートの追加 %s のネットワークポートを追加 %s ネットワークポートを追加します。更新の適用時にポートが作成されます。 SELinux のファイルの等価性を追加 SELinux のログインマッピングの追加 SELinux ネットワークポートの追加 SELinux ユーザーの追加 SELinux ユーザー割り当ての追加 SELinux ユーザーロールを追加します。更新の適用時に SELinux ユーザーロールが作成されます。 SELinux ユーザーの追加 ユーザーの追加 ユーザーロールを追加します。更新の適用時に SELinux ユーザーロールが作成されます。 ファイルを追加する ファイルの等価性マッピングを追加します。更新の適用時にマッピングが作成されます。 ファイルの等価性ラベルを追加します。 %s のファイルラベルを追加 ログインマッピングの追加 '%(DOMAIN)s' ドメインの新しい %(TYPE)s ファイルパスを追加します。 新規のファイル等価性定義を追加します。 新規のログインマッピングの定義を追加します。 新規の SELinux ユーザーまたはロールの定義を追加します。 %(PERM)s を許可されている '%(APP)s' ドメインに、新しいポートの定義を追加します。 %s のポートを追加 ユーザーの追加 %s ドメインで使用されるブーリアンの追加/削除 アドレス %s はポリシー内で定義されています、削除できません アドレス %s は定義されていません 管理ユーザーロール 管理者のログインユーザーロール 高度 << 高度 >> 高度な検索 << 高度な検索 >> すべて すべてのドメイン ゼロの付いた bindresvport へのコールを %s に許可する。ポート 600-1024 にバインド ABRT が、パブリックなファイル転送サービスに使用されるパブリックなファイルを変更することを許可します。 Apache が、dbus 経由で avahi サービスと通信することを許可します。 Apache が、dbus 経由で sssd サービスと通信することを許可します。 Apache が tmp の内容を実行することを許可します。 Apache が、パブリックファイル転送サービスに使用されるパブリックファイルを変更することを許可します。ディレクトリーおよびファイルのラベルは public_content_rw_t にする必要があります。 Apache が NS レコードをクエリーすることを許可します。 Apache がパッセンジャーに遷移することなく、stickshift モードで実行することを許可します。 Apache が preupgrade を起動することを許可します。 Apache が mod_auth_ntlm_winbind を使用することを許可します。 Apache が mod_auth_pam を使用することを許可します。 https のスクリプトとモジュールが、ネットワーク経由で cobbler に接続することを許可します。 httpd のスクリプトとモジュールが、ネットワーク経由でデータベースに接続することを許可します。 httpd のスクリプトとモジュールが、TCP を使用するネットワークに接続することを許可します。 HTTPD のスクリプトとモジュールが cobbler ファイルを処理することを許可します。 HTTPD が正しくシャットダウンするよう、80 番ポートに接続することを許可します。 HTTPD が、システム CGI スクリプトと同じドメインで、SSI 実行ファイルを実行することを許可します。 Puppet クライアントがすべてのファイル形式を管理することを許可します。 Puppet マスターが、MySQL および PostgreSQL データベースに接続することを許可します。 Redis が、redis-sentinal 通知スクリプトを実行することを許可します。 Zabbix が su/sudo を実行することを許可します。 ZoneMinder がパブリックなファイル転送サービスに使用されるパブリックなファイルを変更することを許可します。 ZoneMinder が su/sudo を実行することを許可します。 ユーザーが制限されたドメインとしてログインすることを許可します。 すべてのデーモンが端末を読み書きすることを許可します。 すべてのデーモンが tcp wrappers を使用することを許可します。 すべてのデーモンが / にコアファイルを書き込むことを許可します。 すべてのドメインが fips_mode で実行することを許可します。 すべてのドメインがカーネルのロードモジュールを持つことを許可します。 すべてのドメインが他のドメインのファイル記述子を使用することを許可します。 systemd.log_target=kmsg パラメーターでカーネルを実行中に、すべてのドメインが kmsg_device に書き込むこと許可します。 textrel_shlib_t のラベル付けがされていないテキストの移動に必要なライブラリを使用できるよう、制限のない実行ファイルをすべて許可します。 ウイルス対策ソフトウェアが、システムにある非セキュリティファイルを読み込むことを許可します。 あらゆるファイルとディレクトリが、NFS 経由で読み取り専用としてエクスポートされることを許可します。 あらゆるファイルとディレクトリが、NFS 経由で読み書き用としてエクスポートされることを許可します。 file_type 属性を持つシステム上のすべてのファイルを mmap するすべてのプロセスを許可します。 Apache スクリプトがパブリックコンテンツに書き込むことを許可します。ディレクトリーとファイルのラベルは public_rw_content_t にする必要があります。 auditadm がコンテンツを実行することを許可します。 クラスター管理ドメインの memcheck-amd64- が実行可能なメモリーを使用することを許可します。 クラスター管理ドメインが TCP を使用してネットワークに接続することを許可します。 クラスター管理ドメインがシステムにあるすべてのファイルを管理することを許可します。 制限されたアプリケーションが Kerberos とともに動作することを許可します。 制限されたアプリケーションが NSCD 共有メモリーを使用することを許可します。 制限されたユーザーが、ping および traceroute コマンドを実行することを許可します。 制限される仮想マシンが rawip ソケットと通信することを許可します。 制限される仮想マシンが sanlock と通信することを許可します。 仮想マシンが X サーバーと通信することを許可します。 制限される仮想マシンが CIFS ファイルを管理することを許可します。 制限される仮想マシンが NFS ファイルを管理することを許可します。 制限される仮想マシンが FUSE ファイルを読み込むことを許可します。 制限される仮想マシンが実行可能なメモリーおよび実行可能なスタックを使用することを許可します。 制限される仮想ゲストが glusterd を使用することを許可します。 制限される仮想マシンがシリアル/パラレル通信ポートを使用することを許可します。 仮想マシンが USB デバイスを使用することを許可します。 制限された Web ブラウザーが、ホームディレクトリーのコンテンツを読み取ることを許可します。 conman が nfs ファイルを管理することを許可します。 cups の execmem と execstack を許可します。 データベース管理者が DML 文を実行することを許可します。 dbadm がコンテンツを実行することを許可します。 dhcpc クライアントコマンドが iptables コマンドを実行することを許可します。 ftpd による ntfs ボリュームまたは fusefs ボリュームの使用を許可します。 ganesha が fuse ファイルの読み書きを行うことを許可します。 glance ドメインが fuse ファイルを管理することを許可します。 glance ドメインが、実行可能なメモリおよび実行可能なスタックを使用することを許可します。 glusterd_t ドメインが、実行可能なメモリーを使用することを許可します。 glusterfsd が、パブリックファイル転送サービスに使用するパブリックファイルを変更することを許可します。 ファイルおよびディレクトリのラベルは public_content_rw_t でなければなりません。 glusterfsd が、すべてのファイルおよびディレクトリーを、読み取り専用で共有することを許可します。 glusterfsd が、すべてのファイルおよびディレクトリーを、読み書き可能で共有することを許可します。 gpg web ドメインが、パブリックファイル転送サービスに使用されるパブリックファイルを変更することを許可します。 gssd が、一時ディレクトリーを表示し、kerberos 認証情報のキャッシュを読み込むことを許可します。 ゲストがコンテンツを実行することを許可します。 httpd デーモンが迷惑メールをチェックすることを許可します。 HTTP デーモンが mythtv に接続することを許可します。 HTTP デーモンが Zabbix に接続することを許可します。 HTTP デーモンがメールを送信することを許可します。 httpd が cgi をサポートすることを許可します httpd デーモンがリソースの制限を変更することを許可します。 httpd プロセスが IPA コンテンツを管理することを許可します。 httpd プロセスが IPA ヘルパーを起動することを許可します。 httpd のスクリプトとモジュールが、execmem/execstack を実行することを許可します。 httpd が FUSE ファイルシステムにアクセスすることを許可します。 httpd が CIFS ファイルシステムにアクセスすることを許可します。 httpd が NFS ファイルシステムにアクセスすることを許可します。 httpd が OpenStack ポートにアクセスすることを許可します。 httpd が、FTP ポートと一時ポートに接続する FTP クライアントとして動作することを許可します。 httpd が FTP ポートをリッスンし、FTP サーバーとして動作することを許可します。 httpd がリレーとして動作することを許可します。 httpd が SASL に接続することを許可します。 httpd が memcache サーバーに接続することを許可します。 httpd が LDAP ポートに接続することを許可します。 httpd がホームディレクトリーを読み取ることを許可します。 httpd がユーザーのコンテンツを読み取ることを許可します。 httpd が gpg を実行することを許可します。 httpd が組み込みスクリプト (一般的に PHP) を使用することを許可します。 ksmtuned が CIFS/Samba ファイルシステムを使用することを許可します。 ksmtuned が NFS ファイルシステムを使用することを許可します。 logadm によるコンテンツの実行を許可します。 /dev/console からログインし、システムを使用することを許可します。 logrotate が NFS ファイルを管理することを許可します。 logrotate が内部のログを読み取ることを許可します。 mailman が FUSE ファイルシステムにアクセスすることを許可します。 mock がホームディレクトリーにあるファイルを読み込むことを許可します。 Mozilla プラグインドメインが、予約されていない tcp/udp ポートをバインドすることを許可します。 Mozilla プラグインが、TCP を使用してネットワークに接続することを許可します。 Mozilla プラグインが GPS をサポートすることを許可します。 Mozilla プラグインが SPICE プロトコルをサポートすることを許可します。 Mozilla プラグインが Bluejeans を使用することを許可します。 mysqld が、すべてのポートに接続することを許可します。 nagios の PNP4Nagios との実行を許可します。 nagios/nrpe が、NRPE utils スクリプトから sudo を呼び出すことを許可します。 NFS サーバーが、パブリックなファイル転送サービスに使用されるパブリックなファイルを変更することを許可します。ファイルとディレクトリーは public_content_rw_t のラベルが付けられている必要があります。 openshift が、ラベル無しで NFS ファイルシステムにアクセスすることを許可します。 openvpn が制限のないスクリプトを実行するのを許可する unreserved_ports へのバインドを pcp に許可する pcp が一般のログを読み取ることを許可します。 piranha-lvs ドメインが、TCP を使用してネットワークに接続することを許可します。 polipo が、1024 以上のいかなるポートに接続することを許可します。 postfix_local ドメインが、mail_spool ディレクトリーへの完全書き込みアクセス権を持つことを許可します。 PostgreSQL が、ポイントインタイムリカバリーに、ssh と rsync を使用することを許可します。 pppd が、通常のユーザーに実行されることを許可します。 pppd が、特定モデム用にカーネルモジュールのロードすることを許可します。 qemu-ga が qemu-ga データを管理することを許可します。 qemu-ga が qemu-ga データを読み取ることを許可します。 racoon が shadow を読み取ることを許可します。 通常のユーザーが dri デバイスに直接アクセスすることを許可します。 rpcd_t による fuse ファイルの管理を許可します。 rsync サーバーが、システムにあるすべてのファイルおよびディレクトリーを管理することを許可します。 rsync が、いかなるファイルおよびディレクトリーを読み取り専用でエクスポートすることを許可します。 rsync が、パブリックファイル転送サービスに使用するパブリックファイルを変更することを許可します。ファイルとディレクトリーのラベルは public_content_rw_t にする必要があります。 rsync がクライアントとして動作することを許可します。 bootloader_t 内でのブートローダーの実行を、s-c-kdump に許可します。 Samba がポートマッパーとして動作することを許可します。 Samba が、ドメインコントローラーとして動作し、ユーザーとグループを追加し、パスワードを変更することを許可します。 Samba が、(PAM 経由などで) 新しいホームディレクトリーを作成することを許可します。 Samba が NFS ボリュームをエクスポートすることを許可します。 Samba が ntfs/fusefs ボリュームをエクスポートすることを許可します。 パブリックなファイル転送サービス向けに使用されるパブリックなファイルを変更することを Samba に許可します。ファイル/ディディレクトリーに public_content_rw_t というラベルが付けられている必要があります。 Samba が、制限のないスクリプトを実行することを許可します。 Samba が、いかなるファイルとディレクトリーを読み取り専用で共有することを許可します。 Samba が、いかなるファイルとディレクトリーを読み書き可能で共有することを許可します。 Samba が、ユーザーのホームディレクトリーを共有することを許可します。 サンドボックスコンテナーによる fuse ファイルの管理を許可する サンドボックスコンテナーによる監査メッセージの送信を許可する サンドボックスコンテナーが全機能を使用することを許可する サンドボックスコンテナーによる mknod システムコールの使用を許可する サンドボックスコンテナーによる netlink システムコールの使用を許可する サンドボックスコンテナーが sys_admin システムコール (たとえば mount) を使用することを許可します。 sanlock が CIFS ファイルを管理することを許可します。 sanlock が NFS ファイルを管理することを許可します。 sanlock が fuse ファイルを読み書きすることを許可します。 sanlock が、ユーザーのホームディレクトリーを読み書きすることを許可します。 SASL が shadow を読み取ることを許可します。 secadm がコンテンツを実行することを許可します。 sge が、NFS ファイルシステムにアクセスすることを許可します。 sge が、すべての TCP ポートを使用してネットワークに接続することを許可します。 smbd が、gluster から libgfapi をロードすることを許可します。 spamd がユーザーのホームディレクトリーを読み書きすることを許可します。 spamd_update による全ポートへの接続を許可します。 sysadm_r:sysadm_t としての ssh ログインを許可します。 chroot 環境の SSH がユーザーのホームディレクトリーにあるファイルを読み書きすることを許可します。 スタッフがコンテンツを実行することを許可します。 sysadm がコンテンツを実行することを許可します。 syslogd デーモンがメールを送信することを許可します。 syslogd が nagios プラグインを呼び出すことを許可します。これは、omprog rsyslog プラグインで有効にします。 syslogd が端末を読み書きすることを許可します。 システムの cron ジョブがファイルのコンテキスト復元のため、ファイルシステムのラベルをつけ直すことを許可します。 NFS、CIFS または FUSE ファイルシステムで、システムによる cronjob の実行を許可します。 システムが NIS を使用することを許可します。 パブリックなファイル転送サービス向けにパブリックなファイルを変更することを tftp に許可します。 tftp がユーザーのホームディレクトリーにあるファイルを読み書きすることを許可します。 あらゆるポートへの接続、および予約されていないポートへのバインドを、Irssi IRC クライアントに許可します。 Telepathy 接続マネージャーがすべての一般的な TCP ポートに接続することを許可します。 Telepathy 接続マネージャーがすべてのネットワークポートに接続することを許可します。 グラフィカルログインプログラムが、xdm_home_t としてホームディレクトリーにファイルを作成することを許可します。 グラフィカルログインプログラムがブートローダーを実行することを許可します。 グラフィカルログインプログラムが、sysadm_r:sysadm_t として直接ログインすることを許可します。 mount コマンドが、いかなるディレクトリーとファイルをマウントすることを許可します。 tomcat がネットワーク経由でデータベースに接続することを許可します。 tomcat が rpm データベースを読み込むことを許可します。 tomcat が、実行可能なメモリーおよび実行可能なスタックを使用することを許可します。 Tor がリレーとして動作することを許可します。 異種のデータベースにクライアントラベルを遷移することを許可します。 制限されない実行ファイルが、heap メモリーを実行可能にするのをを許可します。 この設定は推奨されません。おそらく、 不適切にコード化された実行ファイルを示しますが、 攻撃を示す場合もあります。 この実行ファイルは Bugzilla に報告してください。 制限されない実行ファイルが、これらのスタックを実行可能にすることを許可します。これは推奨されません。おそらく、不適切にコード化された実行ファイルを意味しますが、攻撃を意味する場合もあります。この実行ファイルは Bugzilla に報告してください。 制限されたユーザーが running xulrunner plugin-container を実行するとき、Mozilla プラグインのドメインに遷移することを許可します。 権限のないユーザーが sVirt ドメインを作成し、そこに遷移することを許可します。 非特権ユーザーが DDL 文を実行することを許可します。 ユーザーが SSH chroot 環境を使用することを許可します。 ユーザーがミュージックを共有することを許可します。 ユーザー spamassassin クライアントがネットワークを使用することを許可します。 ユーザーがコンテンツを実行することを許可します。 拡張属性 (FAT, CDROM, FLOPPY) を持たないファイルシステムで、ファイルを読み書きすることをユーザーに許可します。 ユーザーが PostgreSQL に接続することを許可します。 ユーザーがローカルの MySQL サーバーに接続することを許可します。 ユーザーが、RADIUS サーバーを使用してログインすることを許可します。 ユーザーが yubikey OTP サーバーを使用してログインすること、または応答モードにチャレンジすることを許可します。 ユーザーが SSSD サーバーを介さず、LDAP から直接ユーザー passwd エントリーを解決することを許可します。 ユーザーが TCP サーバー (ポートをバインドし、同じドメインと外部のユーザーからの接続を受け付ける) を実行することを許可します。これは強制的に FTP パッシブモードに設定し、その他のプロトコルを変更する可能性があります。 ユーザーが UDP サーバー (ポートをバインドし、同じドメインと外部のユーザーからの接続を受け付ける) を実行することを許可します。これを無効にすると、ネットワーク上の avahi 検出サービスと、その他の udp 関連サービスを中断する可能性があります。 ユーザードメインとしての仮想プロセスの実行を許可する Xen が NFS ファイルを管理することを許可します。 xend が blktapctrl/tapdisk を実行することを許可します。ディスクイメージ用の専用論理ボリュームを使用している場合を除いて、必要ありません。 xend が qemu-dm を実行することを許可します。準仮想化を使用していて、vfb がなければ、必要ありません。 xguest がコンテンツを実行することを許可します。 xguest が Bluetooth デバイスを使用することを許可します。 xguest ユーザーが Network Manager を設定し、Apache ポートに接続することを許可します。 xguest ユーザーがリムーバブルメディアをマウントすることを許可します。 zarafa ドメインによる setrlimit/sys_rouserce を許可します。 zebra デーモンが設定ファイルに書き込むことを許可します。 全ての udp ポートへのバインドを %s に許可する %s が、1024 以上の全ての udp ポートにバインドするのを許可する %s が、全ての tcp ポートに接続するのを許可する 全ての udp ポートへの接続を %s に許可する XServer が書き込み可能メモリーを実行することを許可します。 クライアントが X サーバー共有メモリーセグメントに書き込むことを許可します。 xdm_t が vnc_port_t(5910) へバインドすることを許可します 代替の SELinux ポリシー、標準は /sys/fs/selinux/policy 代替ルートディレクトリ、/ が標準です 代替 root のセットアップが必要です。 permissive ドメインとは、プロセスが行いたい動作を行えるよう許可し、SELinux では拒否のログを記録するだけで強制はしないプロセスラベルです。通常、permissive ドメインは試験的なポリシーを示し、許可されるべきドメインへのアクセスが SELinux により拒否される原因として考えられるモジュールを無効にします。 制限のないドメインとは、SELinux に妨害されずプロセスが行いたい動作を行えるよう許可するプロセスラベルです。このモジュールが有効になっている場合、SELinux にポリシーが定義されていない初期システムで起動時に開始されたアプリケーションは、制限のないプロセスとして実行されます。unconfined_t ユーザーを無効にするには、まず unconfined_t をユーザーまたはログインの画面から削除する必要があります。 ポリシーの分析中... アプリケーション アプリケーションファイル形式 '%s' からのアプリケーション遷移 「選択ドメイン」からのアプリケーション遷移 '%s' へのアプリケーション遷移 「選択ドメイン」へのアプリケーション遷移 アプリケーション アプリケーション - 高度な検索 適用 本当に %s '%s' を削除しますか? 不正な形式 %(BOOLNAME)s です: %(VALUE)s を記録します 論理値 Boolean 有効 ブーリアン %s 許可ルール boolean %s はポリシーで定義されています。削除できません boolean %s は定義されていません ブーリアン名 Boolean 名 Boolean セクションです。 ポリシーのロード、enforcing モードの設定、 boolean 値の変更をシステムに許可するかどうかを指定する Boolean です。 true に設定すると、 元に戻す際に再起動が必要になります。 ブーリアン 閲覧 ラベル付けするファイルやディレクトリを表示して選択します。 組み込み許容形式 プロセスのドメインの呼び出し中 他のタイプのカテゴリーで +/- を結合できません 複数の感度を持てません %s で '+' を使って、感度レベルを修正することができません 取り消し shadow パスワードファイルに該当するエントリーが見つかりません。 ポリシー store を読み込めません。 プロセスモードを Enforcing に変更 プロセスモードを Permissive に変更 ポリシータイプを変更すると、次回システムを再起動するとき時に、ファイルシステム全体のラベルが変更します。ラベル変更は、ファイルシステムのサイズによっては時間がかかります。続行しますか? SELinux を無効にする場合は、再起動が必要です。この変更は推奨されません。後で SELinux を有効に戻すときに、システムのラベル変更が必要になります。SELinux が問題の原因になっているかどうかを確認したい場合は、Permissive モードにすると SELinux ポリシーが適用 (enforce) されず、エラーがログに出力されるようになります。また、Permissive モードへの変更には、再起動が要求されません。続行しますか? SELinux を無効に変更する場合は、再起動が必要です。この変更は推奨されません。後で SELinux を有効に戻すときに、システムのラベル変更が必要になります。SELinux が問題の原因になっているかどうかを確認したい場合は、Permissive モードにすると SELinux ポリシーが適用 (enforce) されず、エラーがログに出力されるようになります。また、Permissive モードへの変更には、再起動は要求されません。続行しますか? SELinux を有効にすると、次回システムを再起動するときに、ファイルシステム全体のラベルが変更になります。ラベル変更は、ファイルシステムのサイズによっては時間がかかります。続行しますか? クラス この種類のポリシーに対して要求されるコマンド 現在のトランザクション内の変更をすべてサーバーに送信します。 SELinux の設定 制限された root 管理者ロール コンテキスト /proc/sys/vm/mmap_min_addr で設定されているように、アドレス空間の下部に mmap する機能を制御します。 Copyright (c)2006 Red Hat, Inc. Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> SELinux ユーザー %s を追加できませんでした アドレス %s を追加できませんでした %s のファイルコンテキストを追加できませんでした ibendport %s/%s を追加できませんでした %s/%s に ibpkey を追加できませんでした インターフェース %s を追加できませんでした %s のログインマッピングを追加できませんでした %(PROTOCOL)s/%(PORT)s ポートを追加できませんでした %(ROLE)s のプレフィックス %(PREFIX)s を追加できませんでした %(ROLE)s のロールを %(NAME)s に追加できませんでした SELinux ユーザー %s が定義されているか確認できませんでした アドレス %s が定義されているか確認できませんでした boolean %s が定義されているか確認できませんでした %s のファイルコンテキストが定義されているか確認できませんでした ibendport %s/%s が定義されているか確認できませんでした ibpkey %s/%s が定義されているか確認できませんでした インターフェース %s が定義されているか確認できませんでした %s のログインマッピングが定義されているか確認できませんでした ポート %(PROTOCOL)s/%(PORT)s が定義されているか確認できませんでした ポート @%(PROTOCOL)s/%(PORT)s が定義されているか確認できませんでした ディスクリプターを終了できませんでした。 semanage トランザクションをコミットできませんでした %s の SELinux ユーザーを作成できませんでした %(PROTOTYPE)s/%(PORT)s のキーを作成できませんでした %s のキーを作成できませんでした %s/%d のキーを作成できませんでした %s/%s のキーを作成できませんでした ibendport %s/%s にキーを作成できませんでした %s のアドレスを作成できませんでした %(PROTOCOL)s/%(PORT)s のコンテキストを作成できませんでした %s のコンテキストを作成できませんでした %s/%s のコンテキストを作成できませんでした %s のファイルコンテキストを作成できませんでした %s/%s に ibendport を作成できませんでした %s/%s の ibpkey キーを作成できませんでした %s のインターフェースを作成できませんでした %s のキーを作成できませんでした %s のログインマッピングを作成できませんでした モジュールキーを作成できませんでした %(PROTOCOL)s/%(PORT)s のポートを作成できませんでした semanage ハンドルを作成できませんでした SELinux ユーザー %s を削除できませんでした アドレス %s を削除できませんでした すべてのインターフェイスのマッピングを削除できませんでした boolean %s を削除できませんでした %s のファイルコンテキストを削除できませんでした ibendport %s/%s を削除できませんでした ibpkey %s/%s を削除できませんでした インターフェース %s を削除できませんでした %s のログインマッピングを削除できませんでした ポート %(PROTOCOL)s/%(PORT)s を削除できませんでした ファイルコンテキスト %s を削除できませんでした ibendport %s/%d を削除できませんでした ibpkey %s キーを削除できませんでした ポート %s を削除できませんでした すべてのノードマッピングを削除できません 強制モードか判断できませんでした モジュール %s を無効にできませんでした モジュール %s を有効にできませんでした semanage 接続を確立できませんでした %s のキーを抽出できませんでした モジュールを有効にできませんでした モジュール lang_ext を取得できませんでした モジュール名を取得できませんでした モジュールの優先度を取得できませんでした SELinux のモジュール一覧を表示できませんでした SELinux ユーザーの一覧を表示できませんでした アドレスの一覧を表示できませんでした boolean の一覧を表示できませんでした ファイルコンテキストの一覧を表示できませんでした ホームディレクトリーのファイルコンテキスト一覧を表示できませんでした ibendports の一覧を表示できませんでした ibpkeys を一覧表示できませんｄした インターフェースの一覧を表示できませんでした ローカルファイルのコンテキスト一覧を表示できませんでした ログインマッピングの一覧を表示できませんでした ポートの一覧を表示できませんでした ユーザー %s のロール一覧を表示できませんでした ファイルコンテキストを一覧表示できませんでした ibendports の一覧を表示できませんでした ibpkeys の一覧を表示できませんでした ポートを一覧表示できませんでした SELinux ユーザー %s を修正できませんでした アドレス %s を修正できませんでした boolean %s を修正できませんでした %s のファイルコンテキストを修正できませんでした ibendport %s/%s を変更できませんでした ibpkey %s/%s を変更できませんでした インターフェース %s を修正できませんでした %s のログインマッピングを修正できませんでした ポート %(PROTOCOL)s/%(PORT)s を変更できませんでした ファイル %s を開けませんでした アドレス %s をクエリーできませんでした ファイルコンテキスト %s をクエリーできませんでした %s のファイルコンテキストをクエリーできませんでした ibendport %s/%s をクエリーできませんでした ibpkey %s/%s をクエリーできませんでした インターフェース %s をクエリーできませんでした ポート %(PROTOCOL)s/%(PORT)s をクエリーできませんでした %s の seuser をクエリーできませんでした %s のユーザーをクエリーできませんでした モジュール %s を削除できませんでした (削除失敗) 許容ドメイン %s の削除ができませんでした (削除に失敗) MLS レベルを %s に設定できませんでした %s の MLS 範囲を設定できませんでした %s の SELinux ユーザーを設定できませんでした boolean %s のアクティブな値を設定できませんでした %s のアドレスコンテキストを設定できませんでした exec コンテキストを %s に設定できませんでした。 %s のファイルコンテキストを設定できませんでした %s/%s に ibendport コンテキストを設定できませんでした %s/%s に ibpkey コンテキストを設定できませんでした %s のインターフェースコンテキストを設定できませんでした %s のマスクを設定できませんでした %s のメッセージコンテキストを設定できませんでした %s のアドレスコンテキストに mls フィールドを設定できませんでした %s のファイルコンテキストに mls フィールドを設定できませんでした %s/%s の ibendport コンテキストに mls フィールドを設定できませんでした %s/%s の ibpkey コンテキストに mls フィールドを設定できませんでした %s のインターフェースコンテキストに mls フィールドを設定できませんでした %(PROTOCOL)s/%(PORT)s のポートコンテキストに mls フィールドを設定できませんでした モジュールキーの名前を設定できませんでした %s の名前を設定できませんでした 許容ドメイン %s を設定できませんでした (モジュールのインストールに失敗) %(PROTOCOL)s/%(PORT)s にポートコンテキストを設定できませんでした %s のアドレスコンテキストにロールを設定できませんでした %s のファイルコンテキストにロールを設定できませんでした %s/%s の ibendport コンテキストにロールを設定できませんでした %s/%s の ibpkey コンテキストにロールを設定できませんでした %s のインターフェースコンテキストにロールを設定できませんでした %(PROTOCOL)s/%(PORT)s のポートコンテキストにロールを設定できませんでした %s のアドレスコンテキストにタイプを設定できませんでした %s のファイルコンテキストにタイプを設定できませんでした %s/%s の ibendport コンテキストにタイプを設定できませんでした %s/%s の ibpkey コンテキストにタイプを設定できませんでした %s のインターフェースコンテキストにタイプを設定できませんでした %(PROTOCOL)s/%(PORT)s のポートコンテキストにタイプを設定できませんでした %s のアドレスコンテキストにユーザーを設定できませんでした %s のファイルコンテキストにユーザーを設定できませんでした %s/%s の ibendport コンテキストにユーザーを設定できませんでした %s/%s の ibpkey コンテキストにユーザーを設定できませんでした %s のインターフェースコンテキストにユーザーを設定できませんでした %(PROTOCOL)s/%(PORT)s のポートコンテキストにユーザーを設定できませんでした semanage トランザクションを開始できませんでした MLS を有効にした状態をテストできませんでした デフォルトタイプを取得できませんでした。 /tmp に一時ファイルを作成/操作 現在の強制モード カスタム カスタム許容形式 DBUS システムデーモン 初期値 デフォルトレベル 削除 '%(DOMAIN)s' ドメインの %(TYPE)s ファイルパスを削除します。 %s の削除 ファイルコンテキストの削除 変更されたファイルのラベルを削除 変更されたポートを削除 変更されたユーザーマッピングを削除します。 ネットワークポートの削除 SELinux ユーザー割り当ての削除 ユーザーの削除 ファイルの等価性ラベルを削除します。 %s のファイルラベルを削除 ログインマッピングの削除 変更済みファイルの等価性定義を削除します。 変更済みログインマッピングの定義を削除します。 変更済み SELinux ユーザーまたはロールの定義を削除します。 %(PERM)s を許可されている '%(APP)s' ドメインに変更したポートの定義を削除します。 %s のポートを削除 ユーザーの削除 すべてのプロセスが、他のすべてのプロセスを ptrace またはデバッグすることを拒否します。 ユーザードメインのアプリケーションによるメモリー領域のマッピングを、実行可能と書き込み可能の両方で行うことを拒否します。 これは非常に危険ですので、 実行可能ファイルについては Bugzilla に報告してください。 説明 デスクトップログインユーザーロール 移行先クラス ABRT イベントスクリプトの処理ができるよう、abrt_handle_event_t domain ドメインでの ABRT の実行を許可するかどうかを指定します。 BIND が、TCP ソケットを HTTP ポートにバインドできるかどうかを指定します。 BIND が、マスターゾーンファイルに書き込めるかどうかを指定します。これは通常、動的 DNS またはゾーン転送のために使用されます。 Cobbler が CIFS ファイルシステムにアクセスできるかどうかを指定します。 Cobbler が NFS ファイルシステムにアクセスできるかどうかを指定します。 Cobbler が TCP を使用してネットワークに接続できるかどうかを指定します。 Cobbler がパブリックファイル転送サービスに使用されるパブリックファイルを変更できるかどうかを指定します。 Condor が TCP を使用してネットワークに接続できるかどうかを指定します。 DHCP デーモンが LDAP バックエンドを使用できるかどうかを指定します。 Git CGI による cifs ファイルシステムへのアクセスが可能かどうかを指定します。 Git CGI による nfs ファイルシステムへのアクセスが可能かどうかを指定します。 Git CGI によるホームディレクトリの検索が可能かどうかを指定します。 Git セッションデーモンが、予約されていないすべてのポートに、TCP ソケットをバインドできるかどうかを指定します。 Git システムデーモンによる cifs ファイルシステムへのアクセスが可能かどうかを指定します。 Git システムデーモンによる nfs ファイルシステムへのアクセスが可能かどうかを指定します。 Git システムデーモンによるホームディレクトリの検索が可能かどうかを指定します。 Gitosis がメールを送信できるかどうかを指定します。 Nagios、NRPE が、nfs ファイルシステムにアクセスできるかどうかを指定します。 Polipo が NFS ファイルシステムにアクセスできるかどうかを指定します。 Polipo セッションデーモンが、TCP ソケットを、予約していないすべてのポートにバインドできるかどうかを指定します。 /var/spool/abrt-upload/ 内のパブリックファイル転送サービスに使用されるパブリックファイルの変更を、abrt-handle-upload に許可するかどうかを指定します。 wine が低リージョンを mmap する試行が、暗黙的にブロックされるかどうかを指定します。 awstats が httpd ログファイルをパージできるかどうかを指定します。 boinc による xecmem または execstack を許可するかどうか指定します。 ユーザードメインを呼び出して、git_session_t domain で Git デーモンを実行できるかどうかを指定します。 呼び出しているユーザードメインが、polipo_session_t ドメインにおいて Polipo デーモンを実行できるかどうかを指定します。 ウイルス対策ソフトウェアが、JIT コンパイラーを使用できるかどうかを指定します。 cdrecord がさまざまな内容を読み取りできるかどうかを指定します。NFS、Samba、リムーバブルデバイス、ユーザーの一時領域および信頼されていない内容のファイル。 collectd が TCP を使用してネットワークに接続できるかどうかを指定します。 conman がすべての TCP ポートに接続できるかどうかを指定します。 汎用の cronjob ドメイン内のジョブとは別に、ユーザードメイン内のジョブの実行を crond に許可するかどうかを指定します。 cvs が shadow パスワードファイルを読み込めるかどうかを指定します。 dbadm が一般的なユーザーファイルを管理できるかどうかを指定します。 dbadm が一般的なユーザーファイルを読み込めるかどうかを指定します。 docker がすべての TCP ポートに接続できるかどうかを指定します。 entropyd が、エントロピーフィードのソースとして、オーディオデバイスを使用できるかどうかを指定します。 exim がデータベースに接続できるかどうかを指定します。 exim が一般的な内容のユーザーファイルを作成、読み取り、書き込み、および削除できるかどうかを指定します。 exim が一般的な内容のユーザーファイルを読み込めるかどうかを指定します。 fenced が TCP を使用してネットワークに接続できるかどうかを指定します。 fenced が SSH を使用できるかどうかを指定します。 ftpd が、予約されていないすべてのポートに、パッシブモードでバインドできるかどうかを指定します。 ftpd が、予約されていないすべてのポートに接続できるかどうかを指定します。 ftpd が TCP ネットワーク経由でデータベースに接続できるかどうかを指定します。 ftpd がローカルユーザーにログインでき、DAC が管理するシステムにあるすべてのファイルを読み書きできるかどうかを指定します。 ftpd が、パブリックファイル転送サービスに使用されるパブリックファイルを変更できるかどうかを指定します。ディレクトリおよびファイルのラベルは public_content_rw_t にしなければなりません。 ftpd が、パブリックファイル転送サービスに使用される CIFS を使用できるかどうかを指定します。 ftpd が、パブリックファイル転送サービスに使用される NFS を使用できるかどうかを指定します。 glance-api がすべての TCP ポートに接続できるかどうかを指定します。 haproxy がすべての TCP ポートに接続できるかどうかを指定します。 icecast がすべての TCP ポートをリッスンでき、接続できるかどうかを指定します。 IRC クライアントが、予約されていないすべての TCP ポートをリッスンでき、接続できるかどうかを指定します。 keepalived がすべての TCP ポートに接続できるかどうかを指定します。 ネットワーク経由によるメールへの接続を、logwatch に許可するかどうかを指定します。 lsmd_plugin がすべての TCP ポートに接続できるかどうかを指定します。 mcelog がスクリプトを実行できるかどうかを指定します。 mcelog がすべてのユーザー tty を使用できるかどうかを指定します。 mcelog がクライアントモードをサポートするかどうかを指定します。 mcelog がサーバーモードをサポートするかどうかを指定します。 minidlna による汎用のユーザーコンテンツ読み込みを許可するかどうかを指定します。 mpd が、ユーザーのホームディレクトリーの上位を参照できるかどうかを指定します。 mpd が CIFS ファイルシステムを使用できるかどうかを指定します。 mpd が NFS ファイルシステムを使用できるかどうかを指定します。 mplayer が、実行可能なスタックを作成できるかどうかを指定します。 neutron がすべての TCP ポートに接続できるかどうかを指定します。 openvpn による TCP ネットワークへの接続を許可するかどうかを指定します。 openvpn が、ユーザーのホームディレクトリーにある一般的なファイルを読み込めるかどうかを指定します。 Polipo が CIFS ファイルシステムにアクセスできるかどうかを指定します。 privoxy がすべての TCP ポートに接続できるかどうかを指定します。 radius が JIT コンパイラーを使用できるかどうかを指定します。 smartmon が、3ware コントローラーにおいてデバイスをサポートできるかどうかを指定します。 squid がすべての TCP ポートに接続できるかどうかを指定します。 squid を透過プロキシーとして実行できるかどうかを指定します。 swift がすべての TCP ポートに接続できるかどうかを指定します。 tmpreaper が cifs ファイルシステムを使用できるかどうかを指定します。 tmpreaper が NFS ファイルシステムを使用できるかどうかを指定します。 tmpreaper が samba_share ファイルを使用できるかどうかを指定します。 lpd サーバーをサポートするかどうかを指定します。 tor が TCP ソケットを、予約されていないすべてのポートに接続できるかどうかを指定します。 varnishd が完全な TCP ネットワークを使用できるかどうかを指定します。 webadm が一般的なユーザーファイルを管理できるかどうかを指定します。 webadm が一般的なユーザーファイルを読み込めるかどうかを指定します。 Zabbix がすべての TCP ポートに接続できるかどうかを指定します。 無効にする 監査の無効化 カーネルモジュールのロードを無効にします。 無効 無効 容認 強制 '%s' と状態遷移できるアプリケーションを表示します。 「選択したドメイン」と遷移できるアプリケーションを表示します。 「%s」のポリシーを変更するために使用できるブーリアン情報を表示します。 「選択したドメイン」のポリシーを変更するのに使用できるブーリアン情報を表示します。 「%s」により使用できるファイルタイプの情報を表示します。 「選択したドメイン」が使用できるタイプの情報を表示します。 「%s」がリッスンを許可されるネットワークポートを表示します。 「選択したドメイン」がリッスンを許可するネットワークポートを表示します。 作成される man ページのドメイン名 Dontaudit Apache がディレクトリーを検索。 ネットワークポートの編集 有効にする 監査の有効化 デーモンのクラスターモードを有効にします。 fcron に対応するため、cron ドメイン内で追加のルールを有効にします。 polyinstantiated ディレクトリーのサポートを有効にします。 全ドメインに対して urandom の読み取りを有効にします。 通常ログファイル内で報告されない、追加の監査ルールの有効化/無効化 有効化 強制 SELinux ユーザーがログインするデフォルトのレベルを入力します。デフォルトは s0 に設定されます。 この SELinux ユーザーの MLS/MCS 範囲を入力します。 s0-s0:c1023 このログインユーザーの MLS/MCS 範囲を入力します。デフォルトでは選択した SELinux ユーザーの範囲が設定されます。 管理ドメインが遷移する SELinux ロールを入力してください。 このドメインに遷移する SELinux ユーザーを入力してください。 tcp ポート、または %s の接続先となるポート群の範囲を、コンマで区切った一覧を記入します。例: 612, 650-660 udp ポート、または %s のバインド先となるポート群の範囲を、コンマで区切った一覧を記入します。例: 612, 650-660 udp ポート、または %s の接続先となるポート群の範囲を、コンマで区切った一覧を記入します。例: 612, 650-660 制約すべき実行ファイルの完全パスを記入します。 制約されたアプリケーションの開始に使用する、init スクリプトの完全パスを記入します。 拡張するドメイン形式を入力してください この制限された管理者が管理するドメインを入力してください。 問い合わせを実行するインターフェース名を入力してください このファイルパスに割り当てる MLS ラベルを入力します。 このポートに割り当てる MLS ラベルを入力します。 SELinux ユーザー制限を追加したいユーザーのログインユーザー名を入力します。 等価ラベルの設定を行うパスを入力します。 ポートタイプを追加したいポート番号または範囲を入力します。 制約されるアプリケーションまたはユーザーロールに、固有名を記入します。 等価パス %s の等価クラスは既に存在します %s の等価クラスは存在しません 等価性: %s メモリの割り当て中にエラーが発生しました。 シェルの argv0 割り当て中にエラーが発生しました。 uid の変更中にエラーが発生。中止します。 監査システムに接続中にエラーが発生しました。 KEEPCAPS のリセット中にエラーが発生。中止します 監査メッセージの送信中にエラーが発生しました。 エラー。%s において O_NONBLOCK を解除できませんでした。 エラー! %s を開けませんでした。 エラーが発生しました。シェルが有効ではありません。 エラー: 複数のレベルが指定されています エラー: 複数のロールが指定されています エラー: 複数のタイプが指定されています エラー: セキュアではない端末で、レベルを変更することは許可されません 実行ファイル 実行可能ファイル 実行可能ファイル '%s' がそれらを実行したときに、他のドメインに遷移する実行可能なもの。 「選択したドメイン」がそれらを実行するときに、他のドメインに遷移する実行可能なもの。 選択したドメインのエントリーポイントを実行するときに、「%s」に遷移する実行可能なもの。 選択したドメインのエントリーポイントを実行するときに、「選択したドメイン」に遷移する実行可能なもの。 既存のドメイン形式 既存のユーザーロール 既存のユーザー (_U) エクスポート システム設定をファイルにエクスポートします tty の正常終了に失敗しました ケイパビリティ %m の削除に失敗しました %s ポリシーファイルの読み込みに失敗しました 監査メッセージの送信に失敗しました 名前空間の遷移に失敗しました ファイル 仕様 ファイル 形式 ファイルコンテキストファイル ファイルの等価性 ファイルのラベル付け ファイル名 ファイルパス ファイルの仕様 '%s' からのファイル遷移 「選択ドメイン」からのファイル遷移 ファイル遷移では、現在のドメインによって、遷移先タイプのディレクトリー内に特定クラスのコンテンツが作成されるときの動作を定義します。遷移にはオプションでファイル名を指定できます。 ファイルのタイプ '%s' 用に定義されたファイルのタイプ。 「選択したドメイン」用に定義されたファイルのタイプ。 ファイルクラス: %s %s のファイルコンテキストはポリシーで定義されています、 削除できません %s のファイルコンテキストは定義されていません ファイルの等価性により、システムは新しいパス配下のコンテンツを、等価パス配下にあるようにラベル付けします。 ファイルパス: %s '%s' ドメインに入るために使用されるファイルのパス。 「選択したドメイン」に入るために使用されるファイルのパス。 ファイルパス: %s ファイルのスペック %(TARGET)s が同等のロール '%(SOURCE)s %(DEST)s' と競合しています ファイルのスペック %(TARGET)s が同等のルール '%(SOURCE)s %(DEST)s' と競合しています。代わりに '%(DEST1)s' を追加してみてください ファイルの指定にはスペースを使用できません ファイル ファイルの等価性 '%s' によるファイルは別のラベルに遷移します。 '%s' ドメインが書き込み可能なファイル。 「選択したドメイン」が書き込み可能なファイル。 %s が「管理する」ファイル/ディレクトリー。Pid ファイル、ログファイル、/var/lib ファイルなど... フィルター GPL '%s' ポリシーの生成 '%s' ポリシーの生成 選択された SELinux マニュアルページ向けの HTML マニュアルページの構成を生成する SELinux ポリシーモジュールのテンプレートを生成する SELinux マニュアルページを生成する 新規ポリシーモジュールの生成 SELinux ポリシーのグラフィカルユーザーインターフェース グループ表示 ヘルプ: アプリケーションタイプのページ ヘルプ: Boolean のページ ヘルプ: 実行可能ファイルのページ ヘルプ: ファイル等価性のページ ヘルプ: 着信ネットワーク接続のページ ヘルプ: ロックダウンページ ヘルプ: ログインページ ヘルプ: 発信ネットワーク接続のページ ヘルプ: SELinux ユーザーのページ ヘルプ: スタートページ ヘルプ: システムページ ヘルプ: 遷移アプリケーションファイルのページ ヘルプ: アプリケーションからの遷移ページ ヘルプ: アプリケーションへの遷移ページ ヘルプ: 書き込み可能ファイルのページ IB デバイス名 IB デバイス名が必要です 代替アクセス制御を許可するポリシーに 記述された If-Then-Else のルールです。 インポート 別のマシンからシステム設定をインポートします 入力 Init スクリプト ターミナルと対話します インターフェース %s が存在しません。 インターフェース %s はポリシーで定義されています、 削除できません インターフェース %s は定義されていません インターフェイスファイル インターネットサービスデーモン インターネットサービスデーモン (inetd) インタネットサービスデーモンは、xinetd が開始するデーモンです 無効な Pkey 無効なポート 無効なポート番号 無効なファイル指定 無効な優先度 %d (1 から 999 までの間にすることが必要) ラベリング 言語 Linux グループ %s は存在しません Linux ユーザー %s は存在しません SELinux ポリシーのインターフェース一覧を表示 一覧表示 ポリシーモジュールの読み込み ポリシーモジュールのロード ロックダウン SELinux システムをロックダウンします。 この画面を使用して SELinux 保護を強化します。 ログイン 名 ログイン '%s' が必要です ログインマッピング ログイン名 ログイン名: %s %s のログインマッピングはポリシーで定義されており、削除はできません %s のログインマッピングは定義されていません ログイン名 データ損失ダイアログ MCS レベル MCS 範囲 ファイルパスがありません MLS MLS 範囲 MLS/ MLS/ MCS 範囲 MLS/MCS レベル MLS/MCS 範囲 MLS/MCS 範囲: %s パスを再帰的にする SELinux 設定の管理 最小権限の端末ログインユーザーロール ターミナル内で最低限のユーザーロール 最小権限の X Window ログインユーザーロール X ウィンドウ内で最低限のユーザーロール ラベル付けが間違っているファイルがあります 修正 '%(DOMAIN)s' ドメインの %(TYPE)s ファイルパスを変更します。選択できるのは一覧内の太字アイテムのみです。つまり、太字アイテムは以前に変更されたということになります。 %s の修正 ファイルコンテキストの修正 ファイルの等価性マッピングを変更します。更新の適用時にマッピングが作成されます。 %s のファイルラベルを変更します。更新の適用時にファイルラベルが作成されます。 ログインマッピングの変更 ログインマッピングを変更します。更新の適用時にログインマッピングが変更されます。 %s のネットワークポートを変更 %s のネットワークポートを変更します。更新の適用時にポートが作成されます。 SELinux のファイルの等価性を変更 SELinux ユーザー割り当ての修正 SELinux ユーザーロールを変更します。更新の適用時に SELinux ユーザーロールが変更されます。 SELinux ユーザーの変更 ユーザーの修正 既存のログイン用ユーザー記録を修正 ファイルの等価性ラベルを変更します。 %s のファイルラベルを変更 ログインマッピングの変更 %(PERM)s を許可されている '%(APP)s' ドメインに対するポートの定義を変更します。 %s のポートを編集 選択した変更済みファイル等価性の定義を修正します。選択できるのは一覧内の太字アイテムのみです。つまり、太字アイテムは以前に変更されたアイテムということです。 選択した変更済みログインマッピングの定義を修正します。 選択した変更済み SELinux ユーザーまたはロールの定義を修正します。 ユーザーの変更 モジュール %s.pp は、既に現在のポリシーにロードされています。 続行しますか? モジュール名 モジュールには %s が存在しません 新しいタイプのモジュール情報 詳細 その他タイプ 詳細... 名前 名前は英数字 (スペースなし) でなければなりません。オプション "-n モジュール名" の使用を検討して下さい ネットワーク ネットワーク バインドタブ ネットワークポート ネットワークポートの定義 '%s' が接続を許可されるネットワークポート。 '%s' がリッスンを許可されるネットワークポート。 「選択したドメイン」が接続を許可するネットワークポート。 「選択したドメイン」がリッスンを許可するネットワークポート。 ネットワークポート: %s ネットワークプロトコル: %s いいえ インストールされている SELinux ポリシーがありません ファイル %s にコンテキストがありません ノードアドレスが必要です まだ、実装されていません デーモンアプリケーションのみが init スクリプトを使用できます オプションエラー %s メモリの空き容量がありません。 出力 パスワード: パス パス 容認 prosody が Apache のポートに接続することを許可します。BOSH の使用を有効にする必要があります。 Pkey 番号 ポリシーディレクトリー ポリシーモジュール コマンドを必要とするポリシータイプ ポート ポート %(PROTOCOL)s/%(PORT)s はすでに定義されています ポート %(PROTOCOL)s/%(PORT)s はポリシーに定義されているため、削除できません ポート %(PROTOCOL)s/%(PORT)s は定義されていません ポート @%(PROTOCOL)s/%(PORT)s は定義されていません ポート番号 ポートタイプ ポートが必要です ポート番号 "%s" は無効です。ポート番号は 0 - 65536 (両端は含まない) にしてください。 ポート番号は 1 から 65536 の間にしてください。 ポートは数字、または 1 から %d までの数字の範囲でなければなりません プレフィックス 優先度 プロセスドメイン プロセスタイプ プロト プロトコル プロトコル udp か tcp が必要です SELinux ポリシーネットワーク情報のクエリー Red Hat 2007 再起動時に、全ファイルをシステムのデフォルトにラベルを付け直します 次回の再起動でラベル変更 ロード可能なポリシーモジュールの削除 少くともカテゴリーが 1 つ必要です プレフィックスかロールが必要です プレフィックスか、ロール、レベル、範囲のいずれかが必要です setype が必要です setype か serange が必要です setype、serange、または seuser のいずれかが必要です seuser または serange が必要です やり直す 元に戻す 変更を元に戻す ブーリアン設定をシステムデフォルトに戻す 元に戻すボタンから、現在のトランザクション内の変更を元に戻すダイアログウィンドウを起動します。 加えた更新をシステムに送信する前に確認します。アイテムをリセットするには、チェックボックスのチェックマークを外します。更新を選択すると、チェックを付けたすべてのアイテムがシステム内で更新されます。 ロール ロール: %s Root 管理ユーザーロール %(PATH)s で restorecon を実行し、タイプを %(CUR_CONTEXT)s からデフォルトの %(DEF_CONTEXT)s に変更しますか? SELinux ユーザー SELinux の管理 SELinux アプリケーションタイプ SELinux 設定 SELinux 移行先タイプ SELinux ディレクトリータイプ SELinux ファイルラベル SELinux ファイルタイプ SELinux IB エンドポートタイプ SELinux IB Pkey 形式 SELinux インターフェース このパスに割り当てる SELinux MLS ラベルです。 SELinux ポリシー生成ツール SELinux ポート タイプ SELinux ポートタイプ SELinux ロール SELinux のタイプ SELinux タイプが必要です SELinux ユーザー SELinux ユーザー : %s SELinux ユーザー名 SELinux ユーザー: %s SELinux ユーザー名 SELinux ユーザー SELinux boolean SELinux fcontext SELinux ファイルタイプ: %s SELinux 名: %s SELinux ノード形式が必要です SELinux ポリシーが管理されていないか、 store にアクセスできません。 SELinux ユーザー %s はポリシーで定義されています、削除できません SELinux ユーザー %s は定義されていません SELinux ユーザー '%s' が必要です Sandbox 更新のため保存 更新のため保存 選択 tcp ポート番号に割り当てるポートタイプの場合は <b>tcp</b> を選択します。 udp ポート番号に割り当てるポートタイプの場合 <b>udp</b> を選択します。 このラベルを、指定ディレクトリーパスのすべての子に適用したい場合は「パスを再帰的にする」を選択します。このディレクトリー配下のオブジェクトにこのラベルが付けられます。 管理対象の選択 ポートの選択 root として実行中のマシンの管理を、このユーザーで行うには、Root 管理ユーザーロールを選択します。このユーザーで、システムに直接ログインすることはできません。 %s の遷移先となるアプリケーションドメインを選択します。 ポリシーファイルを生成するディレクトリーを選択します 制限されたアプリケーションが所有し、書き込むディレクトリーを選択します ドメインの選択 制限する実行可能ファイルの選択 削除するファイルの等価性ラベルを選択します。更新の適用時にファイルの等価性ラベルが削除されます。 削除するファイルラベルを選択します。更新の適用時にファイルラベルが削除されます。 制限されたアプリケーションが作成、または書き込むファイルを選択します 次回の再起動時に、ファイルシステム全体のラベルを変更したい場合は選択します。ラベル変更は、システムのサイズによっては時間がかかります。ポリシータイプを変更したり、Disabled から Enforcing に変更する場合は、ラベルを変更する必要があります。 制限する init スクリプトファイルの選択 削除するログインユーザーのマッピングを選択します。更新の適用時にログインユーザーのマッピングが削除されます。 削除するポートを選択します。更新の適用時にポートが削除されます。 このログインユーザーに割り当てる SELinux ユーザーを選択します。デフォルトではログインユーザーには __default__ user が割り当てられます。 このパスに割り当てる SELinux ファイルタイプを選択します。 このユーザーに管理させたいドメインを選択します このラベルを適用するクラスを選択します。デフォルトではすべてのクラスに設定されます。 指定ポート番号に割り当てたいポートタイプを選択します。 現在のセッションにシステムモードを選択します システムの初回起動時にシステムモードを選択します %s ドメインに遷移するユーザーロールを選択します。 このアプリケーションドメインに遷移するユーザーロールを選択します 削除するユーザーマッピングを選択します。更新の適用時にユーザーマッピングが削除されます。 選択... SELinux ファイル形式 Semanage トランザクションは既に進行しています Semanage トランザクションは進行していません 監査のメッセージを送信します メールを送信します サービス セットアップスクリプト 変更のみ表示 ラベル付けが間違っているファイルのみ表示します この SELinux タイプに定義されているポートを表示 -l は、SELinux MLS サポートがないと使用できません。 newrole は、機能のドロップに失敗しました newrole は、SELinux カーネル上でしか使用できません。 run_init は、SELinux カーネル上でしか使用できません。 ソースドメイン スペックファイル 新しい SELinux ユーザー名を入力します。慣例的に SELinux のユーザー名の末尾は an _u になります。 このユーザーがログインする MLS 範囲を指定します。デフォルトでは選択した SELinux ユーザーの MLS 範囲が設定されます。 この SELinux ユーザーがログインするデフォルトのレベルを指定します。デフォルトでは s0 に設定されます。 新しいパスと等価パス間のマッピングを指定します。この新しいパスの配下にあるものはすべて、等価パスの配下にあるようにラベル付けが行われます。 ラベルを変更するパスを、正規表現を使用して指定します。 標準的な Init デーモン 標準的な Init デーモンは、起動時に init スクリプト経由で開始するデーモンです。通常、/etc/rc.d/init.d にスクリプトが必要です。 状態 状態 サブネットのプレフィックスが必要です サブネットプレフィックス(_P) 代替の %s は無効です。代替の末尾に '/' を付けることはできません NFS ホームディレクトリーをサポートします。 Samba ホームディレクトリーをサポートします。 X userspace object manager をサポートします。 ecryptfs ホームディレクトリーをサポートします。 fusefs ホームディレクトリーをサポートします。 システム システムデフォルトの強制モード システムデフォルトのポリシータイプ: システムのポリシータイプ: システム状態: 無効 (Disabled) システム状態: 強制 (Enforcing) システム状態: 許容 (Permissive) ターゲット %s は無効です。ターゲットの末尾に「/」は付けられません。 ターゲットドメイン エントリ '%s' は無効なパスです。パスの先頭は '/' で開始する必要があります。 入力されたエントリーに誤りがあります。ex:/.../... の形式でやり直してください。 sepolgen python モジュールでは、許容ドメインを設定する必要があります。 一部のディストリビューションでは、policycoreutils-devel パッケージに含まれています。 # yum install policycoreutils-devel または、お使いのディストリビューションに類似の機能があるでしょう。 このユーザーは、X 又はターミナルを介してマシンにログインできます。デフォルトでは、このユーザーは、setuid も、ネットワーク運用も、su も、sudo も持ちません。 このユーザーはターミナル、又はリモートログインを介してのみマシンにログインします。デフォルトでは、このユーザーは、setuid も、ネットワーク運用も、su も、sudo も持ちません。 この遷移を無効にするには次へ行きます この遷移を有効にするには次へ行きます このポリシーパッケージを有効にするには、以下を実行して下さい: カスタム化と全てのブーリアンの間で切り替え カスタム化と全てのポートの間で切り替え 全てとカスタム化のファイルコンテキストの間で切り替え 遷移 タイプ 形式 %s が無効です。ファイルまたはデバイス形式である必要があります 形式 %s が無効です。ibpkey 形式である必要があります 形式 %s が無効です。ノード形式である必要があります 形式 %s が無効です。ポート形式である必要があります 形式 %s が無効です。ibendport 形式である必要があります 現在のポリシーに既に定義されている %s_t を記入します。 続行しますか? 強制ファイルの記入 タイプ項目が必要です タイプが必要です タイプ 使い方: run_init <script> <args ...> ここで、 <script> に実行する init スクリプトの名前、 <args ...> にそのスクリプトに対する引数を指定します。 USER タイプは、自動的に tmp タイプを取ります new_context にメモリを割り当てることができません 環境を消去できません 空のシグナルセットを取得できません 環境を復元できません。中止します tty ラベルを復元できません... SIGHUP ハンドラーを設定できません 全コンテンツファイルの HTTPD 処理を統一します。 ターミナルとの通信のため HTTPD を統一します。 ターミナルで証明書のパスフレーズを入力する際に必要になります。 不明または欠如しているプロトコル 非予約ポート (>1024) 更新 変更を更新する 使い方 %s -L 使い方 %s -L -l ユーザー 使い方 %s -d ファイル ... 使い方 %s -l -d ユーザー ... 使い方 %s -l CATEGORY ユーザー ... 使い方 %s -l [[+|-]CATEGORY],...] ユーザー ... 使い方 %s CATEGORY ファイル ... 使い方 %s [[+|-]CATEGORY],...] ファイル ... オプションリストを終了するには -- を使います。 例えば、 ユーザーアプリケーション ユーザーアプリケーションとは、ユーザーが開始して制約するアプリケーションです ユーザーの対応表 ユーザーロール ユーザーロールタイプは、割り当て済みの実行ファイルではいけません。 ユーザー、ネットワーク運用はすべて可能ですが、遷移のない setuid アプリケーションと su は使用できません。Root の管理ロールのため、sudo は使用できます。 ユーザーは、ネットワーク運用はすべて可能ですが、遷移のない setuid アプリケーション、su 、sudo は使用できません。 ユーザー 認証に Pam を使用します dbus を使用します nsswitch または getpw* のコールを使用します 有効な形式: 名前の確認 バージョン 警告! tty 情報を取り込めませんでした。 警告! %s のコンテキストを復元できませんでした ウェブアプリケーション/スクリプト (CGI) ウェブアプリケーション/スクリプト (CGI) は、ウェブサーバー (apache) が開始する CGI スクリプトです このフラグを使用する場合は、代替 root パスにファイルコンテキストのファイルおよび policy.xml ファイルを含ませる必要があります。 書き込み可能なファイル syslog メッセージを書き込みます はい 変更を適用せずにアプリケーションを閉じようとしています。 * このセッション中に加えた変更を適用するには、「いいえ」をクリックしてから「更新」をクリックします。 * 変更を適用しないままアプリケーションを終了するには、「はい」をクリックします。このセッション中に加えた変更はすべて失われます。 モジュール名を定義しませんでした。 文字と数字で構成された名前 (スペースなし) を追加する必要があります。 少なくとも %s のロールを 1 つ追加する必要があります 実行ファイルを記入する必要があります '%s' 用のポリシーモジュールの名前を入力してください。 有効なポリシー種別を入力する必要があります ご使用の、制約されたプロセス用実行ファイルパスを記入する必要があります /usr/bin/sepolgen-ifgen を実行し、インターフェース情報を再生成する必要があります ユーザーを選択する必要があります 次の中から値を 1 つ指定してください: %s 次の文字列で終わる新しいタイプを定義する必要があります: %s GUI オプションを使用するには、policycoreutils-gui パッケージをインストールする必要があります。 削除 (_D) プロパティ (_P) すべて すべてのファイル 全ファイル 標準ファイル ディレクトリー キャラクターデバイス ブロックデバイス ソケット シンボリックリンク named パイプ ホスト鍵による認証を許可します。 staff ユーザーが sVirt ドメインを作成し、またはそれに遷移することを許可します。 制限されていないユーザーが chrome-sandbox を実行しているときに、chrome sandbox ドメインに遷移することを許可します。 アプリケーション 認証に失敗しました。 ブロックデバイス 詳細を取得する boolean passwd ファイルに有効なエントリが見つかりません。 キャラクターデバイス chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser コマンド 接続 ディレクトリー newrole などのプログラムが、管理ユーザードメインに遷移するのを許可しません。 dontaudit は 'on' または 'off' にする必要があります PAM サービス設定の読み込みに失敗しました。 実行可能 制限を課す実行ファイル レベル %s で、新しい範囲をビルドするのに失敗しました 新しいコンテキストの文字列への変換に失敗しました シェルの実行に失敗しました アカウント情報の取得に失敗しました 新しいコンテキストの取得に失敗しました。 old_context の取得に失敗しました。 PAM の初期化に失敗しました PAM_TTY の設定に失敗しました 新しい範囲 %s の設定に失敗しました 新しいロール %s の設定に失敗しました 新しいタイプ %s の設定に失敗しました すべてのブーリアンの説明を取得する getpass が /dev/tty を開けません ibendport %s/%s はすでに定義されています ibendport %s/%s はポリシーに定義されているため、削除できません ibendport %s/%s は定義されていません ibpkey %s/%s はすでに定義されています ibpkey %s/%s はポリシーに定義されているため、削除できません ibpkey %s/%s が定義されていません label37 label38 label39 label41 label42 label44 label50 label59 SELinux ポートの全タイプを表示 着信接続のリッスン manage_krb5_rcache はブーリアン値でなければなりません 生成するポリシーの名前 マニュアルページ向け OS 名称 名前付きパイプ 新ロール: %s: %lu 行にエラー。 newrole: フォークの失敗: %s newrole: %s のパスワードが間違っています 新ロール: サービス名設定ハッシュテーブルあふれ オフ オン 生成された SELinux の man ページの格納先となるパス 生成されたポリシーファイルが保存されるパス 制限されたプロセスが書き込む必要があるパス SELinux に問い合わせて boolean の詳細を表示する ソースのプロセスドメインが目的のプロセスドメインにどのように遷移できるかを SELinux ポリシーに問い合わせる ドメインが互いに通信を行えるかどうかを SELinux ポリシーに問い合わせる ラジオボタン 通常ファイル ロールタブ run_init: %s のパスワードが間違っています sepolicy generate: エラー: 引数 %s のどれかが必要です このポートに関連する SELinux のタイプを表示 このアプリケーションをバインドまたは接続できるポートを表示します このドメインを結合か接続、 または結合して接続できるポートを表示 ソケットファイル ソースプロセスドメイン シンボリックリンク system-config-selinux ターゲットプロセスドメイン tcp 遷移 ロールタブ 翻訳者クレジット タイプ udp 不明 使い方: %s [-qi] use_kerberos はブーリアン値でなければなりません use_resolve はブーリアン値でなければなりません use_syslog はブーリアン値でなければなりません 書き込み可能