, <* h8 i8 }8 8 8 8 ? 8 ; 9 & O9 9 v9 9 9 9 7 : ?: C: L: `: s: : : : : : : : : : ; +; <; U; / ^; ; ; ; ; G ; E < $ M< ) r< M < 5 < ) = l J= ) = = 2 = L 2> K > > " >
? (? ! G? ' i? D ? B ? @ A @ @ 4 A & 7A , ^A % A 2 A A K B 5 MB T B < B L C ( bC , C P C 2 D . <D J kD % D ( D 4 E :E ] VE C E ( E !F $ F F % G - =G L kG x G 1H ( =H fH H 2 H H H H 2 H # I 1 <I 2 nI I I " I I J AL
L
M M P &M wM M ! M M " M N $N CN - `N % N ( N 1 N * O 2 :O ( mO O % O $ O O P >P [P " {P $ P ! P P % Q 'Q GQ hQ Q Q $ Q Q % R 'R $ CR hR $ R ' R R R S +S @S XS uS " S S S S T 'T @T aT zT $ T T % T T U 3U KU # kU U U U U 5 V 7V VV ! uV ( V ! V " V ! W & 'W NW $ hW / W / W 4 W 2 "X UX ? oX $ X ) X ) X . (Y , WY ) Y ) Y . Y , Z ) 4Z ) ^Z . Z , Z $ Z ! [ +[ ) G[ q[ v[
[ [ [ [ [ [ [ \ \
\ - )\ ( W\ ) \ 2 \ 2 \ - ] * >] * i] % ] % ] * ] . ^ , :^ / g^ $ ^ / ^ + ^ - _ + F_ + r_ ' _ $ _ , _ - ` 0 F` . w` + ` 0 ` 4 a + 8a ( da ) a + a , a + b # <b % `b # b ) b , b + c + -c + Yc - c + c - c -
d . ;d ( jd - d / d . d $ e ) Ee ) oe . e - e * e * !f / Lf - |f * f . f 2 g + 7g * cg . g * g 0 g + h - Eh - sh + h - h , h + (i , Ti ) i * i ) i & j + 'j , Sj * j , j , j + k - 1k * _k * k * k * k ) l * 5l % `l / l - l ) l & m / 5m - em / m & m 0 m # n - ?n - mn * n ) n % n + o - Bo + po $ o ( o * o * p $ @p 0 ep - p * p # p + q / ?q 3 oq . q & q 4 q + .r . Zr * r + r + r + s , 8s + es / s + s ) s - t * Et * pt - t / t ) t , #u + Pu / |u 0 u * u ) v . 2v - av + v , v . v - w ) Ew * ow ) w ) w , w , x Hx Qx 1 px : x 9 x N y fy xy W y y 2 y J z < ez z z z " z + { & K{ r{ + { # { { ! { % | <| X| ! u| | | F |
} +}
?} M} k} ~} }
} } } ; } " ~ %~ ,~ 0~ 6~
Q~
\~ j~ v~ 4 ~ ~ ~ ~ 6 J e n w
< # X |
Ā ր
+ G % S G y ́ Ӂ ׁ ہ ' @ Y m
ʂ ς 2 7 C 8 T 8 ƃ ̓ փ ! 9 W v & Ƅ " ( H M b Ѕ
! < I b o : 7 ˆ " @ D J c p , F J & : ' < G H ( $ ˊ 0 5 O 6 ̋ ҋ q Y ` ~ | , * ' . * 3 Y 4 2 4 E * p ' * ) R | " , ' < X q } * ܑ ' " ' J r ]
r U v ̓ . $ * S ~ L % C 4 _ < ѕ 0 ! - _ 1 , 4 ֖ # , / ( \ ( " ė 9 P l ǘ Ϙ ט ߘ " * # G 7 k $ ڙ # " F Λ * T G P / E & c M 5 ؝ . D Y l } + ՞ # " , O % l G % \ * X , 1
n ? ; 5 D # ; % W a [ " : 8 3 s ' 0 Ϥ E b F R W / = 3 2 q = + 3 ' B \ j D Ǩ s L \ ͩ * * 5 U ` J N 7 Z / 2 M D 3 Ƭ ] N 1 ޭ 0 ɮ 4 - / : ] \ % & V ) R | 5 + ϱ : A 6 % x # % ² ˳ P Ƕ , E - f ) 8 # + , G > t . A @ $ @ e G 1 & 2 G / z * , պ # & & ) M * w + ( λ 4 & , , S ) + ȼ * & - F t * & + + 1 % ] ' * Ⱦ $ % + > ' j 2 $ ( $ M * j * * , 8 W ) u * & $ & 7 F ^ % / 4 3 0 ( d ) ( 1 ) - < : j : C 9 $ / ^ L + 3 3 ; < o 7 / / 8 D 2 } 4 4 = 7 X 2 : + + * V [ w " / . * ^ + 4 4 / , O , | ' ' , , & . S 1 & 1 -
/ ; / k - ) & . / I 2 y 0 - 2 5 > - t * + - . ' - V % ' % + . $ - S - - / -
/ ; / k 0 * / 1 ' 0 Y ' + + 0
/ ; , k , 1 / , ' 0 T 3 - , 0 , E 2 r - / / - 3 / a . - . + , I + v ( - . , ( . U . - / , , > , k , + , ' 1 F / x + ( 1 / / 1 _ ( 2 % / / C , s + ' - / " - R & * , , & , 2 S / , , - 1 > 5 p 0 ( 6 - 7 0 e , - - - . M - | 1 - +
/ 6 , f , / 3 + $ . P - / 2 , + = 0 i / - . 0 ' / X + . + + . ; . j ! 0 D J = h
n ^ y \ m ' / 8 " + [ 4 & 2 0 3 ) d - 1 ! ! . % P v N 4 ( ]
r } Y ( A H L S t P $
/ C < d
!
5
L W ! f
W + $ 0 4 9 J Y i x
! . O A
8 Q d
J 4 S _ 9 s <
% @ ) M " w # ! 1 # % A g Z 5 5 T f } + - > Z \ k R ' $ C h l r R b ] D T X 5 C < ' S d $ "
) 7 B M A B ! ' < E i < 1 : ; Y > : < N L - { ) & . * G ! r $ : ' [ 4 ! . = G } Y
k !
.
% ;
a
s
1 {
1
X e 5 + L Q = % 1
g
" m
:
1
/ 9 I : $ + * ' : & b ' + ) ( $ 0 U \ d l t | $ # F M Q U Z $ ` F ( N k j e ~ a ! l @ 1 C I c & j h ' 2 , ; < B ( 0 F ] 4 p o % = v s ( 9 / l { y % b C 1 i C X : $ % | f f T H K @ 7 I Q
G H
) s ) W & 3 m . D I ] T " v A h 5 6 6 F
a
k 8 0 u u | R Y ' * $ 4 z O e ! m G 8 b e Z q ^ w S ! | Y Z
s J z K i 5 k O ( -
G w * . V U E > ; J c z V - } = E \ P Y - + { P 1 $ p < d X , R g 2 t [ r q U ` g < @ j ^ Q w S _ J + } y F x q y D B ? x r 0 i ~ n _ M a K . T l ~ v > S n : U f A + r N n 3 B _ [ 9 ) ` " d E R W ] L O 5 g 8 ? p t \ * ` b h H > c 3 N [ x u ? } 6 # D M 2 Z Q P o # M # A d ' 4 o / = / ^ 7 \ W , " : L t V X ; m & L { 7 9 %s changed labels.
%s is already in %s %s is not a valid context
%s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
******************** IMPORTANT ***********************
... 600-1024 <b>Applications</b> <b>Login Users</b> <b>Root Users</b> <b>Select:</b> <b>TCP Ports</b> <b>UDP Ports</b> Add Add %s Add Booleans Dialog Add File Context Add Network Port Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add User Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin Admin User Role All Allow SELinux webadm user to manage unprivileged users home directories Allow SELinux webadm user to read unprivileged users home directories Allow Samba to share nfs directories Allow Spam Assassin daemon network access Allow X-Windows server to map a memory region as both executable and writable Allow all daemons the ability to use unallocated ttys Allow all daemons to write corefiles to / Allow cdrecord to read various content. nfs, samba, removable devices, user temp and untrusted content files Allow clients to write to X shared memory Allow daemons to run with NIS Allow evolution and thunderbird to read user files Allow gadmin SELinux user account to execute files in home directory or /tmp Allow guest SELinux user account to execute files in home directory or /tmp Allow java executable stack Allow mount to mount any directory Allow mount to mount any file Allow mplayer executable stack Allow normal user to execute ping Allow pppd to be run for a regular user Allow privileged utilities like hotplug and insmod to run unconfined Allow programs to read files in non-standard locations (default_t) Allow rc scripts to run unconfined, including any daemon started by an rc script that does not have a domain transition explicitly defined Allow regular users direct mouse access (only allow the X server) Allow rpm to run unconfined Allow sasl authentication server to read /etc/shadow Allow spamd to access home directories Allow squid daemon to connect to the network Allow ssh logins as sysadm_r:sysadm_t Allow ssh to run from inetd instead of as a daemon Allow ssh to run ssh-keysign Allow staff SELinux user account to execute files in home directory or /tmp Allow staff Web Browsers to write to home directories Allow staff_r users to search the sysadm home dir and read files (such as ~/.bashrc) Allow stunnel daemon to run as standalone, outside of xinetd Allow sysadm SELinux user account to execute files in home directory or /tmp Allow sysadm_t to directly start daemons Allow the mozilla browser to read user files Allow unconfined SELinux user account to execute files in home directory or /tmp Allow unconfined to dyntrans to unconfined_execmem Allow unlabeled packets to flow on the network Allow user SELinux user account to execute files in home directory or /tmp Allow user to connect to mysql socket Allow user to connect to postgres socket Allow user to r/w noextattrfile (FAT, CDROM, FLOPPY) Allow user to stat ttyfiles Allow user_r to reach sysadm_r via su, sudo, or userhelper. Otherwise, only staff_r can do so Allow users to control network interfaces (also needs USERCTL=true) Allow users to execute the mount command Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols Allow users to run the dmesg command Allow users to rw usb devices Allow xdm logins as sysadm_r:sysadm_t Allow xen to read/write physical disk devices Allow xguest SELinux user account to execute files in home directory or /tmp Allow xinetd to run unconfined, including any services it starts that do not have a domain transition explicitly defined Application Are you sure you want to delete %s '%s'? Bad format %s: Record %s Boolean Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name CVS Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Compatibility Configue SELinux Context Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %s/%s Could not add prefix %s for %s Could not add role %s for %s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %s/%s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %s Could not create a key for %s/%s Could not create addr for %s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create port for %s/%s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %s/%s Could not delete the file context %s Could not delete the port %s Could not determine enforcing mode.
Could not establish semanage connection Could not extract key for %s Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %s/%s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %s/%s Could not query seuser for %s Could not query user for %s Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %s/%s Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %s/%s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %s/%s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %s/%s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %s/%s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Cron Current Enforcing Mode Customized DBUS System Daemon Databases Delete %s Delete File Context Delete Network Port Delete SELinux User Mapping Delete User Description Disable Audit Disable SELinux protection for Cluster Server Disable SELinux protection for Evolution Disable SELinux protection for Hal daemon Disable SELinux protection for NIS Password Daemon Disable SELinux protection for NIS Transfer Daemon Disable SELinux protection for NetworkManager Disable SELinux protection for Thunderbird Disable SELinux protection for acct daemon Disable SELinux protection for amanda Disable SELinux protection for amavis Disable SELinux protection for apmd daemon Disable SELinux protection for arpwatch daemon Disable SELinux protection for auditd daemon Disable SELinux protection for automount daemon Disable SELinux protection for avahi Disable SELinux protection for bluetooth daemon Disable SELinux protection for canna daemon Disable SELinux protection for cardmgr daemon Disable SELinux protection for ciped daemon Disable SELinux protection for clamd daemon Disable SELinux protection for clamscan Disable SELinux protection for clvmd Disable SELinux protection for comsat daemon Disable SELinux protection for courier daemon Disable SELinux protection for cpucontrol daemon Disable SELinux protection for cpuspeed daemon Disable SELinux protection for crond daemon Disable SELinux protection for cups hplip daemon Disable SELinux protection for cupsd back end server Disable SELinux protection for cupsd daemon Disable SELinux protection for cupsd_lpd Disable SELinux protection for cvs daemon Disable SELinux protection for cyrus daemon Disable SELinux protection for dbskkd daemon Disable SELinux protection for dbusd daemon Disable SELinux protection for dccd Disable SELinux protection for dccifd Disable SELinux protection for dccm Disable SELinux protection for ddt daemon Disable SELinux protection for devfsd daemon Disable SELinux protection for dhcpc daemon Disable SELinux protection for dhcpd daemon Disable SELinux protection for dictd daemon Disable SELinux protection for distccd daemon Disable SELinux protection for dmesg daemon Disable SELinux protection for dnsmasq daemon Disable SELinux protection for dovecot daemon Disable SELinux protection for entropyd daemon Disable SELinux protection for fetchmail Disable SELinux protection for fingerd daemon Disable SELinux protection for freshclam daemon Disable SELinux protection for fsdaemon daemon Disable SELinux protection for games Disable SELinux protection for gpm daemon Disable SELinux protection for gss daemon Disable SELinux protection for hostname daemon Disable SELinux protection for hotplug daemon Disable SELinux protection for howl daemon Disable SELinux protection for http suexec Disable SELinux protection for httpd rotatelogs Disable SELinux protection for hwclock daemon Disable SELinux protection for i18n daemon Disable SELinux protection for imazesrv daemon Disable SELinux protection for inetd child daemons Disable SELinux protection for inetd daemon Disable SELinux protection for innd daemon Disable SELinux protection for iptables daemon Disable SELinux protection for ircd daemon Disable SELinux protection for irqbalance daemon Disable SELinux protection for iscsi daemon Disable SELinux protection for jabberd daemon Disable SELinux protection for kadmind daemon Disable SELinux protection for klogd daemon Disable SELinux protection for krb5kdc daemon Disable SELinux protection for ktalk daemons Disable SELinux protection for kudzu daemon Disable SELinux protection for locate daemon Disable SELinux protection for lpd daemon Disable SELinux protection for lrrd daemon Disable SELinux protection for lvm daemon Disable SELinux protection for mailman Disable SELinux protection for mdadm daemon Disable SELinux protection for monopd daemon Disable SELinux protection for mrtg daemon Disable SELinux protection for mysqld daemon Disable SELinux protection for nagios daemon Disable SELinux protection for named daemon Disable SELinux protection for nessusd daemon Disable SELinux protection for nfsd daemon Disable SELinux protection for nmbd daemon Disable SELinux protection for nrpe daemon Disable SELinux protection for nscd daemon Disable SELinux protection for nsd daemon Disable SELinux protection for ntpd daemon Disable SELinux protection for oddjob Disable SELinux protection for oddjob_mkhomedir Disable SELinux protection for openvpn daemon Disable SELinux protection for pam daemon Disable SELinux protection for pegasus Disable SELinux protection for perdition daemon Disable SELinux protection for portmap daemon Disable SELinux protection for portslave daemon Disable SELinux protection for postfix Disable SELinux protection for postgresql daemon Disable SELinux protection for pptp Disable SELinux protection for prelink daemon Disable SELinux protection for privoxy daemon Disable SELinux protection for ptal daemon Disable SELinux protection for pxe daemon Disable SELinux protection for pyzord Disable SELinux protection for quota daemon Disable SELinux protection for radiusd daemon Disable SELinux protection for radvd daemon Disable SELinux protection for rdisc Disable SELinux protection for readahead Disable SELinux protection for restorecond Disable SELinux protection for rhgb daemon Disable SELinux protection for ricci Disable SELinux protection for ricci_modclusterd Disable SELinux protection for rlogind daemon Disable SELinux protection for rpcd daemon Disable SELinux protection for rshd Disable SELinux protection for rsync daemon Disable SELinux protection for saslauthd daemon Disable SELinux protection for scannerdaemon daemon Disable SELinux protection for sendmail daemon Disable SELinux protection for setrans Disable SELinux protection for setroubleshoot daemon Disable SELinux protection for slapd daemon Disable SELinux protection for slrnpull daemon Disable SELinux protection for smbd daemon Disable SELinux protection for snmpd daemon Disable SELinux protection for snort daemon Disable SELinux protection for sound daemon Disable SELinux protection for soundd daemon Disable SELinux protection for spamd daemon Disable SELinux protection for speedmgmt daemon Disable SELinux protection for squid daemon Disable SELinux protection for ssh daemon Disable SELinux protection for stunnel daemon Disable SELinux protection for swat daemon Disable SELinux protection for sxid daemon Disable SELinux protection for syslogd daemon Disable SELinux protection for system cron jobs Disable SELinux protection for tcp daemon Disable SELinux protection for telnet daemon Disable SELinux protection for tftpd daemon Disable SELinux protection for the web browsers Disable SELinux protection for transproxy daemon Disable SELinux protection for udev daemon Disable SELinux protection for uml daemon Disable SELinux protection for updfstab daemon Disable SELinux protection for uptimed daemon Disable SELinux protection for uucpd daemon Disable SELinux protection for vmware daemon Disable SELinux protection for watchdog daemon Disable SELinux protection for winbind daemon Disable SELinux protection for xdm daemon Disable SELinux protection for xen control Disable SELinux protection for xen daemon Disable SELinux protection for xfs daemon Disable SELinux protection for ypbind daemon Disable SELinux protection for ypserv daemon Disabled Disabled
Permissive
Enforcing
Do not allow any processes to load kernel modules Do not allow any processes to modify kernel SELinux policy Do not allow transition to sysadm_t, sudo and su effected Do not audit things that we know to be broken but which are not security risks Edit Network Port Enable Audit Enable/Disable additional audit rules, that are normally not reported in the log files. Enforcing Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter unique name for the confined application or user role. Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error dropping SETUID capability, aborting
Error dropping capabilities, aborting
Error freeing caps
Error initializing capabilities, aborting.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error setting KEEPCAPS, aborting
Error setting capabilities, aborting
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Existing User Roles Existing_User Failed to close tty properly
File
Specification File
Type File Contexts file File Labeling File Specification File Type File context for %s is defined in policy, cannot be deleted File context for %s is not defined Filter GPL Games Generate new policy module Group View HTTPD Service Init script Interacts with the terminal Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid file specification Kerberos Labeling Linux Group %s does not exist Linux User %s does not exist List View Load Policy Module Load policy module Lockdown... Login
Name Login '%s' is required Login Name Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined MCS Level MCS Range MLS MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range Memory Protection Minimal Terminal User Role Minimal X Windows User Role Modify %s Modify File Context Modify SELinux User Mapping Modify User Modify an existing login user record. Module %s.pp already loaded in current policy.
Do you want to continue? Module Name Mount NFS NIS Name Name Service Network Configuration Network Port No context in file %s
Node Address is required Node Netmask is required Not yet implemented Options Error %s Out of memory!
Password: Permissive Polgen Policy Directory Policy Module Port Port %s/%s already defined Port %s/%s is defined in policy, cannot be deleted Port %s/%s is not defined Port Number Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Printing Process Domain Proto Protocol Protocol udp or tcp is required Red Hat 2007 Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Revert boolean setting to system default Role Root Admin User Role Run booleans lockdown wizard SASL authentication server SELinux
User SELinux Administration SELinux Interface SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Service Protection SELinux Type SELinux Type is required SELinux User SELinux boolean SELinux fcontext SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required SSH Samba Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select executable file to be confined. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select the domains that you would like this user administer. Select the user roles that will transiton to this applications domains. Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Setup Script Sorry, -l may be used with SELinux MLS support.
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Spam Protection Squid Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d Status System Default Enforcing Mode System Default Policy Type: This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transition staff SELinux user to Web Browser Domain Transition sysadm SELinux user to Web Browser Domain Transition user SELinux user to Web Browser Domain Transition xguest SELinux user to Web Browser Domain Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type is required USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Universal SSL tunnel Unknown or missing protocol Unreserved Ports (>1024) Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...]q user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...]q File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Privs User Role User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications Web Applications/Script (CGI) CGI scripts started by the web server (apache) Writes syslog messages XEN XServer You must add at least one role for %s You must enter a executable You must enter a name for your confined process/user You must enter the executable path for your confined process You must select a user You must specify one of the following values: %s _Delete _Properties all all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
authentication failed.
cannot find valid entry in the passwd file.
chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser error on reading PAM service configuration.
failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
getpass cannot open /dev/tty
global label37 label38 label39 label41 label42 label44 label50 label59 newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on pppd rsync run_init: incorrect password for %s
system-config-selinux translator-credits type unknown usage: %s [-qi]
use_syslog must be a boolean value Project-Id-Version: policycoreutils.HEAD.de
Report-Msgid-Bugs-To:
POT-Creation-Date: 2014-10-17 23:48+0000
PO-Revision-Date: 2010-07-28 11:31+1000
Last-Translator:
Language-Team: <en@li.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language:
Plural-Forms: nplurals=2; plural=(n != 1);
X-Poedit-Language: German
X-Generator: KBabel 1.11.4
%s wurde unbenannt.
%s ist bereits in %s %s ist kein gültiger Kontext
%s ist nicht in %s %s muss ein Verzeichnis sein %s! Erwerb des aktuellen Kontexts für %s fehlgeschlagen. tty wird nicht umbenannt.
%s! Erwerb des neuen Kontexts für %s fehlgeschlagen. tty wird nicht umbenannt.
%s! Konnte neuen Kontext für %s nicht setzen.
%s: Kann angefragte Richtlinie und Enforcing-Modus nicht laden: %s
%s: Kann Richtlinie nicht laden: %s
%s: Richtlinie ist bereits geladen und initiale Ladeanforderung ist erfolgt
******************** WICHTIG ***********************
... 600-1024 <b>Anwendungen</b> <b>Login-Benutzer</b> <b>Root-Benutzer</b> <b>Auswählen:</b> <b>TCP-Ports</b> <b>UDP-Ports</b> Hinzufügen %s hinzufügen Dialog zum Hinzufügen Boolescher Variablen Dateikontext hinzufügen Netzwerk-Port hinzufügen SELinux-Login-Zuordnung hinzufügen SELinux-Netzwerk-Ports hinzufügen SELinux-Benutzer hinzufügen SELinux-Benutzerzuordnung hinzufügen Benutzer hinzufügen Addr %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Addr %s ist nicht definiert Admin Admin-Benutzerrolle Alle Dem SELinux-Benutzer webadm erlauben, nicht privilegierte Benutzerverzeichnisse zu verwalten Dem SELinux-Benutzer webadm erlauben, nicht privilegierte Benutzerverzeichnisse zu lesen Samba erlauben nfs-Verzeichnisse freizugeben Dem Spam-Assassin-Daemon Netzwerkzugriff erlauben Dem X-Windows-Server erlauben, einen Speicherbereich sowohl als ausführbar, als auch beschreibbar auszuweisen Allen Daemons erlauben, nicht zugewiesene TTYs zu verwenden Allen Daemons erlauben, corefiles nach / zu schreiben 'cdrecord' erlauben, verschiedenen Inhalt zu lesen. NFS, SAMBA, entfernbare Geräte, temporäre Benutzerdateien und nicht vertrauenswürdige Inhaltsdateien Clients erlauben, in von X gemeinsam genutzten Speicher zu schreiben Daemons erlauben, mit NIS zu laufen Evolution und Thunderbird erlauben Benutzerdateien zu lesen gadmin-SELinux-Benutzer erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen SELinux Gast-Benutzerkonten erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen Ausführbaren Java-Stapel erlauben 'mount' erlauben, jedes beliebige Verzeichnis einzuhängen 'mount' erlauben, jede beliebige Datei einzuhängen Ausführbaren 'mplayer'-Stapel erlauben Normalen Benutzern erlauben, 'ping' auszuführen 'pppd' erlauben, für einen regulären Benutzer ausgeführt zu werden Privilegierten Dienstprogrammen wie 'hotplug' und 'insmod' erlauben, ohne Einschränkung zu laufen Programmen erlauben, Dateien an nicht standardmässigen Orten zu lesen (default_t) rc-Skripten erlauben, uneingeschränkt zu laufen, inklusive beliebiger Daemons, die von einem rc-Skript gestartet werden, das Domain-Übertragung nicht explizit definiert hat Regulären Benutzern direkten Zugriff auf die Maus erlauben (nur dem X-Server erlauben) 'rpm' erlauben, ohne Einschränkungen zu laufen SASL-Authentifizierungs-Server erlauben, /etc/shadow zu lesen 'spamd' Zugriff auf Benutzerverzeichnisse erlauben Dem Squid-Daemon erlauben, sich mit dem Netzwerk zu verbinden SSH-Logins als 'sysadm_r:sysadm_t' erlauben SSH erlauben von inetd anstatt als Daemon zu laufen 'ssh' erlauben, ssh-keyrun auszuführen staff-SELinux-Benutzerkonten erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen 'staff'-Web-Browsern erlauben, in Benutzerverzeichnisse zu schreiben 'staff_r'-Benutzern erlauben, das 'sysadm'-Benutzerverzeichnis zu durchsuchen und Dateien zu lesen (z.B. ~/.bashrc) Dem stunnel-Daemon erlauben, eigenständig ausserhalb von 'xinetd' zu laufen sysadm-SELinux-Benutzerkonto erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen Erlaube sysadm_t Daemons direkt zu starten Dem Mozilla-Browser erlauben Benutzerdateien zu lesen unconfined-SELinux-Benutzerkonto erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen Unbeschränkten einen dynamischen Wechsel zu 'unconfined_execmem' erlauben Nicht gekennzeichneten Paketen erlauben, sich durch das Netzwerk fortzubewegen user-SELinux-Benutzerkonto erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen Erlaube Benutzer, auf mysql-Socket zu verbinden Erlaube Benutzer, auf postgres-Socket zu verbinden Benutzern erlauben, 'noextattrfile' (FAT, CDROM, FLOPPY) zu lesen/beschreiben Benutzer erlauben, 'ttyfiles' statistisch anzusehen 'user_r' erlauben, 'sysadm_r'-Rechte via 'su', 'sudo' oder 'userhelper' zu erlangen. Andernfalls ist dies lediglich 'staff_r' gestattet Benutzern erlauben, Netzwerkschnittstellen zu kontrollieren (setzt zudem USERCTL=true voraus) Benutzern erlauben, den mount-Befehl auszuführen Benutzern erlauben, TCP-Server auszuführen (Verbindung zu Ports und Annahme der Verbindung aus derselben Domain und ausserhalb 'users'). Wird dies verweigert, muss FTP im Passiv-Modus laufen und verändert ggf. auch andere Protokolle Benutzern erlauben den dmesg-Befehl auszuführen Benutzern erlauben, USB-Geräte zu lesen/beschreiben 'xdm' Logins als 'sysadm_r:sysadm_t' erlauben 'xen' erlauben, physische Festplatten zu lesen/beschreiben xguest-SELinux-Benutzerkonto erlauben, Dateien im Benutzerverzeichnis oder /tmp auszuführen 'xinetd' erlauben, uneingeschränkt zu laufen, inklusive einiger Dienste, die gestartet werden, welche Domain-Übertragung nicht explizit definiert haben. Anwendung Wollen Sie %s '%s' wirklich löschen? Ungültiges Format %s: Auszeichnung %s Boolesche Variablen Boolesche Variable %s ist in der Richtlinie festgelegt und kann nicht gelöscht werden Boolesche Variable %s ist nicht definiert Boolescher Variablenname CVS Kann +/- nicht mit anderen Kategorietypen kombinieren Kann nicht mehrere Sensitivitäten besitzen Kann Sensitivitätsstufen mittels '+' auf %s nicht ändern Konnte Ihren Eintrag in der "shadow"-Passwortdatei nicht finden.
Kann Richtlinien-Speicher nicht lesen Prozessmodus in 'enforcing' ändern Prozessmodus in 'permissive' ändern. Wenn der Richtlinientyp geändert wird, muss beim nächsten Neustart das vollständige Dateisystem neu gekennzeichnet werden. Die Neukennzeichnung kann je nach Grösse des Dateisystems sehr lange dauern. Wollen Sie fortfahren? Das Deaktivieren von SELinux erfordert einen Neustart. Es wird nicht empfohlen. Falls Sie nachträglich entscheiden, SELinux wieder zu aktivieren, muss das System neu gekennzeichnet werden. Falls Sie nur überprüfen möchten, ob SELinux ein Problem auf Ihrem System verursacht, können Sie in den 'permissive' Modus wechseln, in dem Fehler lediglich protokolliert, die SELinux-Richtlinien jedoch nicht erzwungen werden. Der 'permissive' Modus erfordert keinen Neustart. Möchten Sie fortfahren? Das Aktivieren von SELinux führt beim nächsten Neustart zu einer kompletten Neukennzeichnung des gesamten Dateisystems. Die Neukennzeichnung kann je nach Grösse des Dateisystems sehr lange dauern. Wollen Sie fortfahren? Kompatibilität SELinux konfigurieren Inhalt Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Konnte SELinux-Benutzer %s nicht hinzufügen Konnte addr %s nicht hinzufügen Konnte Dateikontext für %s nicht hinzufügen Konnte Schnittstelle %s nicht hinzufügen Login-Zuweisung für %s konnte nicht hinzugefügt werden Konnte Port %s/%s nicht hinzufügen Konnte Präfix %s für %s nicht hinzufügen Konnte Funktion %s für %s nicht hinzufügen Konnte nicht überprüfen ob SELinux-Benutzer %s definiert ist Konnte nicht prüfen, ob addr %s definiert ist Konnte nicht überprüfen, ob Boolesche Variable %s definiert ist Konnte nicht überprüfen, ob Dateikontext für %s definiert ist Konnte nicht überprüfen, ob die Schnittstelle %s definiert ist Konnte nicht überprüfen ob die Login-Zuweisung für %s zugewiesen ist Konnte nicht prüfen, ob Port %s/%s definiert ist Konnte Deskriptoren nicht schliessen.
semanage-Transaktion konnte nicht gestartet werden Konnte SELinux-Benutzer für %s nicht erstellen Konnte keinen Schlüssel für %s erstellen Konnte Schlüssel für %s/%s nicht erstellen Konnte keine addr für %s erstellen Konnte keinen Kontext für %s kreieren Konnte Kontext für %s/%s nicht erstellen Konnte Dateikontext für %s nicht kreieren Konnte keine Schnittstelle für %s kreieren Konnte Schlüssel für %s nicht kreieren Login-Zuweisung für %s konnte nicht erstellt werden Konnte Port für %s/%s nicht erstellen semanage-Handle konnte nicht erstellt werden Konnte SELinux-Benutzer %s nicht löschen Konnte addr %s nicht löschen Konnte Boolesche Variable %s nicht löschen Konnte Dateikontext für %s nicht löschen Konnte Schnittstelle %s nicht löschen Konnte Login-Zuweisung für %s nicht löschen Konnte Port %s/%s nicht löschen Konnte Dateikontext für %s nicht löschen Konnte Port %s nicht löschen Konnte Enforcing-Modus nicht beenden.
Konnte semanage-Verbindung nicht herstellen Konnte Schlüssel für %s nicht extrahieren Konnte SELinux-Module nicht auflisten Konnte SELinux-Benutzer nicht auflisten Konnte addrs nicht auflisten Konnte Boolesche Variablen nicht auflisten Konnte Dateikontexte nicht auflisten Konnte Schnittstellen nicht auflisten Konnte lokale Dateikontexte nicht auflisten Konnte Login-Zuweisungen nicht anzeigen Konnte Ports nicht auflisten Konnte Funktionen für Benutzer %s nicht auflisten Konnte Dateikontexte nicht auflisten Konnte Ports nicht auflisten Konnte SELinux-Benutzer %s nicht ändern Konnte addr %s nicht ändern Konnte Boolesche Variable %s nicht ändern Konnte Dateikontext für %s nicht erneuern Konnte Schnittstelle %s nicht modifizieren Konnte Login-Zuweisung für %s nicht ändern Konnte Port %s/%s nicht ändern Konnte Datei %s nicht öffnen
Konnte addr %s nicht abfragen Konnte den Dateikontext %s nicht abfragen Konnte Dateikontext für %s nicht abfragen Konnte Schnittstelle %s nicht abfragen Konnte Port %s/%s nicht abfragen Konnte seuser für %s nicht abfragen Konnte Benutzer für %s nicht abfragen Konnte permissive Domain %s nicht entfernen (Entfernen fehlgeschlagen) Konnte MLS-Level für %s nicht setzen MLS-Bereich für %s konnte nicht gesetzt werden SELinux-Benutzer für %s konnte nicht gesetzt werden Konnte Boolesche Variable %s nicht auf aktiv setzen Konnte addr-Kontext für %s nicht setzen Konnte exec-Kontext nicht auf %s setzen.
Konnte Dateikontext für %s nicht setzen Konnte Schnittstellenkontext für %s nicht setzen Maske für %s konnte nicht gesetzt werden Konnte Nachricht-Kontext für %s nicht setzen Konnte die mls-Felder in addr-Kontext für %s nicht setzen Konnte die mls-Felder in Dateikontext für %s nicht setzen Konnte die mls-Felder in Schnittstellenkontext für %s nicht setzen Konnte MLS-Felder in Port-Kontext für %s/%s nicht setzen Bezeichnung für %s konnte nicht gesetzt werden Konnte permissive Domain %s nicht setzen (Modul-Installation fehlgeschlagen) Konnte Port-Kontext für %s/%s nicht setzen Konnte Aufgabe in addr-Kontext für %s nicht setzen Konnte Aufgabe in Dateikontext für %s nicht setzen Konnte Aufgabe in Schnittstellenkontext für %s nicht setzen Konnte Funktion in Port-Kontext für %s/%s nicht setzen Konnte Typ in addr-Kontext für %s nicht setzen Konnte Typ in Dateikontext für %s nicht setzen Konnte Typ in Schnittstellenkontext für %s nicht setzen Konnte Typ in Port-Kontext für %s/%s nicht setzen Konnte Benutzer in Addr-Kontext für %s nicht setzen Konnte Benutzer in Dateikontext für %s nicht setzen Konnte Benutzer in Schnittstellenkontext für %s nicht setzen Konnte Benutzer in Port-Kontext für %s/%s nicht setzen semanage-Transaktion konnte nicht gestartet werden MLS-Status konnte nicht auf Aktivierung überprüft werden Standardtyp konnte nicht abgerufen werden.
Erstellt/Ändert temporäre Dateien in /tmp Cron Derzeitiger Enforcing-Modus Angepasst DBUS-System-Daemon Datenbanken %s löschen Dateikontext löschen Netzwerk-Port löschen SELinux-Benutzerzuordnung löschen Benutzer löschen Beschreibung Audit deaktivieren SELinux-Schutz für Cluster-Server deaktivieren SELinux-Schutz für Evolution deaktivieren SELinux-Schutz für Hal-Daemon deaktivieren SELinux-Schutz für NIS-Passwort-Daemon deaktivieren SELinux-Schutz für NIS-Transfer-Daemon deaktivieren SELinux-Schutz für NetworkManager deaktivieren SELinux-Schutz für Thunderbird deaktivieren SELinux-Schutz für acct-Daemon deaktivieren SELinux-Schutz für amanda deaktivieren SELinux-Schutz für amavis deaktivieren SELinux-Schutz für apmd-Daemon deaktivieren SELinux-Schutz für apmd-Daemon deaktivieren SELinux-Schutz für auditd-Daemon deaktivieren SELinux-Schutz für automount-Daemon deaktivieren SELinux-Schutz für avahi deaktivieren SELinux-Schutz für bluetooth-Daemon deaktivieren SELinux-Schutz für canna-Daemon deaktivieren SELinux-Schutz für cardmgr-Daemon deaktivieren SELinux-Schutz für cardmgr-Daemon deaktivieren SELinux-Schutz für clamd-Daemon deaktivieren SELinux-Schutz für clamscan deaktivieren SELinux-Schutz für clvmd deaktivieren SELinux-Schutz für comsat-Daemon deaktivieren SELinux-Schutz für courier-Daemon deaktivieren SELinux-Schutz für cpucontrol-Daemon deaktivieren SELinux-Schutz für cpuspeed-Daemon deaktivieren SELinux-Schutz für crond-Daemon deaktivieren SELinux-Schutz für cups hplip-Daemon deaktivieren SELinux-Schutz für cupsd Backend-Server deaktivieren SELinux-Schutz für cupsd-Daemon deaktivieren SELinux-Schutz für cupsd_lpd deaktivieren SELinux-Schutz für cvs-Daemon deaktivieren SELinux-Schutz für cyrus-Daemon deaktivieren SELinux-Schutz für dbskkd-Daemon deaktivieren SELinux-Schutz für dbusd-Daemon deaktivieren SELinux-Schutz für dccd deaktivieren SELinux-Schutz für dccifd deaktivieren SELinux-Schutz für dccm deaktivieren SELinux-Schutz für ddt-Daemon deaktivieren SELinux-Schutz für devfsd-Daemon deaktivieren SELinux-Schutz für dhcpc-Daemon deaktivieren SELinux-Schutz für dhcpd-Daemon deaktivieren SELinux-Schutz für dictd-Daemon deaktivieren SELinux-Schutz für distccd-Daemon deaktivieren SELinux-Schutz für dmesg-Daemon deaktivieren SELinux-Schutz für dnsmasq-Daemon deaktivieren SELinux-Schutz für dovecot-Daemon deaktivieren SELinux-Schutz für entropyd-Daemon deaktivieren SELinux-Schutz für fetchmail deaktivieren SELinux-Schutz für fingerd-Daemon deaktivieren SELinux-Schutz für freshclam-Daemon deaktivieren SELinux-Schutz für fsdaemon-Daemon deaktivieren SELinux-Schutz für Spiele deaktivieren SELinux-Schutz für gpm-Daemon deaktivieren SELinux-Schutz für gss-Daemon deaktivieren SELinux-Schutz für hostname-Daemon deaktivieren SELinux-Schutz für hotplug-Daemon deaktivieren SELinux-Schutz für howl-Daemon deaktivieren SELinux-Schutz für http suexec deaktivieren SELinux-Schutz für httpd rotatelogs deaktivieren SELinux-Schutz für hwclock-Daemon deaktivieren SELinux-Schutz für i18n-Daemon deaktivieren SELinux-Schutz für imazesrv-Daemon deaktivieren SELinux-Schutz für inetd-Kind-Daemons deaktivieren SELinux-Schutz für inetd-Daemon deaktivieren SELinux-Schutz für innd-Daemon deaktivieren SELinux-Schutz für iptables-Daemon deaktivieren SELinux-Schutz für ircd-Daemon deaktivieren SELinux-Schutz für irqbalance-Daemon deaktivieren SELinux-Schutz für iscsi-Daemon deaktivieren SELinux-Schutz für jabberd-Daemon deaktivieren SELinux-Schutz für kadmind-Daemon deaktivieren SELinux-Schutz für klogd-Daemon deaktivieren SELinux-Schutz für krb5kdc-Daemon deaktivieren SELinux-Schutz für ktalk-Daemons deaktivieren SELinux-Schutz für kudzu-Daemon deaktivieren SELinux-Schutz für locate-Daemon deaktivieren SELinux-Schutz für lpd-Daemon deaktivieren SELinux-Schutz für lrrd-Daemon deaktivieren SELinux-Schutz für lvm-Daemon deaktivieren SELinux-Schutz für mailman deaktivieren SELinux-Schutz für mdadm-Daemon deaktivieren SELinux-Schutz für monopd-Daemon deaktivieren SELinux-Schutz für mrtg-Daemon deaktivieren SELinux-Schutz für mysqld-Daemon deaktivieren SELinux-Schutz für nagios-Daemon deaktivieren SELinux-Schutz für named-Daemon deaktivieren SELinux-Schutz für nessusd-Daemon deaktivieren SELinux-Schutz für nfsd-Daemon deaktivieren SELinux-Schutz für nmbd-Daemon deaktivieren SELinux-Schutz für nrpe-Daemon deaktivieren SELinux-Schutz für nscd-Daemon deaktivieren SELinux-Schutz für nsd-Daemon deaktivieren SELinux-Schutz für ntpd-Daemon deaktivieren SELinux-Schutz für oddjob deaktivieren SELinux-Schutz für oddjob_mkhomedir deaktivieren SELinux-Schutz für openvpn-Daemon deaktivieren SELinux-Schutz für pam-Daemon deaktivieren SELinux-Schutz für pegasus deaktivieren SELinux-Schutz für perdition-Daemon deaktivieren SELinux-Schutz für portmap-Daemon deaktivieren SELinux-Schutz für portslave-Daemon deaktivieren SELinux-Schutz für postfix deaktivieren SELinux-Schutz für postgresql-Daemon deaktivieren SELinux-Schutz für pptp deaktivieren SELinux-Schutz für prelink-Daemon deaktivieren SELinux-Schutz für privoxy-Daemon deaktivieren SELinux-Schutz für ptal-Daemon deaktivieren SELinux-Schutz für pxe-Daemon deaktivieren SELinux-Schutz für pyzord deaktivieren SELinux-Schutz für quota-Daemon deaktivieren SELinux-Schutz für radiusd-Daemon deaktivieren SELinux-Schutz für radvd-Daemon deaktivieren SELinux-Schutz für rdisc deaktivieren SELinux-Schutz für readahead deaktivieren SELinux-Schutz für restorecond deaktivieren SELinux-Schutz für rhgb-Daemon deaktivieren SELinux-Schutz für ricci deaktivieren SELinux-Schutz für ricci_modclusterd deaktivieren SELinux-Schutz für rlogind-Daemon deaktivieren SELinux-Schutz für rpcd-Daemon deaktivieren SELinux-Schutz für rshd-Daemon deaktivieren SELinux-Schutz für rsync-Daemon deaktivieren SELinux-Schutz für saslauthd-Daemon deaktivieren SELinux-Schutz für scannerdaemon-Daemon deaktivieren SELinux-Schutz für sendmail-Daemon deaktivieren SELinux-Schutz für setrans deaktivieren SELinux-Schutz für setroubleshoot-Daemon deaktivieren SELinux-Schutz für slapd-Daemon deaktivieren SELinux-Schutz für slrnpull-Daemon deaktivieren SELinux-Schutz für smbd-Daemon deaktivieren SELinux-Schutz für snmpd-Daemon deaktivieren SELinux-Schutz für snort-Daemon deaktivieren SELinux-Schutz für sound-Daemon deaktivieren SELinux-Schutz für soundd-Daemon deaktivieren SELinux-Schutz für spamd-Daemon deaktivieren SELinux-Schutz für speedmgmt-Daemon deaktivieren SELinux-Schutz für squid-Daemon deaktivieren SELinux-Schutz für ssh-Daemon deaktivieren SELinux-Schutz für stunnel-Daemon deaktivieren SELinux-Schutz für swat-Daemon deaktivieren SELinux-Schutz für sxid-Daemon deaktivieren SELinux-Schutz für syslogd-Daemon deaktivieren SELinux-Schutz für System cron-Dienst deaktivieren SELinux-Schutz für tcp-Daemon deaktivieren SELinux-Schutz für telnet-Daemon deaktivieren SELinux-Schutz für tftpd-Daemon deaktivieren SELinux-Schutz für die Webbrowser deaktivieren SELinux-Schutz für transproxy-Daemon deaktivieren SELinux-Schutz für udev-Daemon deaktivieren SELinux-Schutz für uml-Daemon deaktivieren SELinux-Schutz für updfstab-Daemon deaktivieren SELinux-Schutz für uptimed-Daemon deaktivieren SELinux-Schutz für uucpd-Daemon deaktivieren SELinux-Schutz für vmware-Daemon deaktivieren SELinux-Schutz für watchdog-Daemon deaktivieren SELinux-Schutz für winbind-Daemon deaktivieren SELinux-Schutz für xdm-Daemon deaktivieren SELinux-Schutz für xen-Steuerung deaktivieren SELinux-Schutz für xen-Daemon deaktivieren SELinux-Schutz für xfs-Daemon deaktivieren SELinux-Schutz für ypbind-Daemon deaktivieren SELinux-Schutz für ypserv-Daemon deaktivieren Deaktiviert Deaktiviert
Permissive
Enforcing
Keinen Prozessen erlauben, Kernelmodule zu laden Keinem Prozess erlauben, die Kernel-SELinux-Richtlinie zu verändern Wechsel zu 'sysadm_t' nicht erlauben. Davon betroffen sind 'sudo' und 'su' Dinge, die als defekt bekannt sind, aber keine Gefährdung der Sicherheit darstellen, nicht überprüfen Netzwerk-Port bearbeiten Audit aktivieren Zusätzliche Audit-Regeln aktivieren/deaktivieren, die normalerweise nicht in den Protokolldateien erscheinen. Enforcing Geben Sie den vollständigen Pfad der ausführbaren Datei ein, die eingeschränkt werden soll. Geben Sie einen vollständigen Pfad zum Init-Skript ein, das verwendet wird, um die eingeschränkte Anwendung zu starten. Geben Sie einen eindeutigen Namen für die eingeschränkte Anwendung oder Benutzerrolle ein. Fehler beim Reservieren des Speichers.
Fehler beim Zuweisen von argv0 für die Shell.
Fehler beim Ändern der Benutzerkennung (uid), Abbruch.
Fehler beim Verbinden für Systemprüfung.
Fehler beim Verwerfen der SETUID-Funktion, Abbruch.
Fehler beim Verwerfen von Funktionen.
Fehler beim Lösen von Caps
Fehler bei der Funktionsinitialisierung, Abbruch.
Fehler beim Zurücksetzen von KEEPCAPS, Abbruch
Fehler beim Senden der Prüfungsmeldung.
Fehler bei der KEEPCAPS-Einrichtung, Abbruch
Fehler bei der Leistungsinitialisierung, Abbruch
Fehler! Konnte %s nicht öffnen.
Fehler! Shell ist ungültig.
Fehler: mehrere Stufen angegeben
Fehler: mehrere Funktionen angegeben
Fehler: mehrere Typen angegeben
Fehler: Sie dürfen die Stufen an einem unsicheren Terminal nicht verändern
Ausführbare Datei Vorhandene Benutzerrollen Bestehender_Benutzer Ordnungsgemässes Schliessen von tty fehlgeschlagen
Datei-
spezifikation Datei-
typ Dateikontextdatei Dateikennzeichnung Dateispezifikation Dateityp Der Kontext für Datei %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Dateikontext für %s ist nicht definiert Filter GPL Spiele Neues Richtlinienmodul erstellen Gruppenansicht HTTPD-Dienst Init-Skript Interagiert mit dem Terminal Schnittstelle %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Schnittstelle %s ist nicht definiert Schnittstellendatei Internet Services Daemon (inetd) Internet Services Daemon sind von xinited gestartete Daemons Ungültige Dateiangabe Kerberos Kennzeichnung Linux-Gruppe %s existiert nicht Linux-Benutzer %s existiert nicht Listenansicht Lade Richtlinienmodul Richtlinienmodul laden Sperren... Benutzer-
name Anmeldung mit '%s' wird benötigt Benutzername: Login-Zuordnung für %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Login-Zuordnung für %s ist nicht definiert MCS-Stufe MCS-Bereich MLS MLS/ MLS/
MCS-Bereich MLS/MCS-
Stufe MLS/MCS-Bereich Speicherschutz Minimale Terminal-Benutzerrolle Minimale X-Windows-Benutzerrolle %s bearbeiten Dateikontext ändern SELinux-Benutzerzuordnung ändern Benutzer bearbeiten Ändere einen existierenden Benutzerdatensatz. Modul %s.pp ist in aktueller Richtlinie bereits geladen.
Wollen Sie fortfahren? Modulname Einhängen NFS NIS Name Namensdienst Netzwerkkonfiguration Netzwerk-Port Kein Kontext in Datei %s
Node-Adresse wird benötigt Node-Netzmaske wird benötigt Noch nicht implementiert Optionenfehler %s Nicht genügend Speicher!
Passwort: Permissive Polgen Richtlinienverzeichnis Richtlinienmodul Port Port %s/%s ist bereits definiert Port %s/%s ist in der Richtlinie festgelegt und kann nicht entfernt werden Port %s/%s ist nicht definiert Port-Nummer Port wird benötigt Port-Nummer "%s" ist ungültig. 0 < PORT_NUMMER < 65536 Ports müssen Nummern oder Nummernbereiche von 1 bis %d sein Präfix Drucken Prozess-Domainn Proto Protokoll Protokoll UDP oder TCP wird benötigt Red Hat 2007 Beim nächsten Neustart neu kennzeichnen. Ladbares Richtlinienmodul löschen Benötigt mindestens eine Kategorie Benötigt Präfix oder Funktionen Benötigt Präfix, Funktionen, Level oder Bereich Benötigt setype Benötigt setype oder serange Benötigt setype, serange oder seuser Benötigt seuser oder serange Einstellungen der Booleschen Variablen auf Standardeinstellungen des Systems zurücksetzen Rolle Root-Admin-Benutzerrolle Sperr-Assistenten für Boolesche Variablen ausführen SASL-Authentifizierungs-Server SELinux-
Benutzer SELinux-Administration SELinux-Schnittstelle Tool zur Erstellung von SELinux-Richtlinien SELinux Port-
Typ SELinux Port-Typ SELinux-Rollen SELinux-Dienstschutz SELinux-Typ SELinux-Typ wird benötigt SELinux-Benutzer SELinux Boolesche Variablen SELinux-fcontext SELinux-Richtlinie wird nicht verwaltet oder auf den Speicher kann nicht zugegriffen werden. SELinux-Benutzer %s ist in der Richtlinie definiert und kann nicht entfernt werden SELinux-Benutzer %s ist nicht definiert SELinux-Benutzer '%s' wird benötigt SSH Samba Management-Objekt auswählen Ports auswählen Wählen Sie Root-Administrator-Benutzerrolle, wenn dieser Benutzer zur Verwaltung des Rechners als Root-Benutzer verwendet wird. Dieser Benutzer kann sich nicht direkt auf dem System einloggen. Wählen Sie das Verzeichnis, in dem die Richtliniendateien generiert werden sollen Wählen Sie das/die Verzeichnis(se), die die eingeschränkte Anwendung besitzt und beschreibt Wählen Sie eine ausführbare Datei, die eingeschränkt werden soll. Wählen Sie die Datei(en), die eine eingeschränkte Anwendung erstellt oder schreibt Wählen Sie aus, ob Sie das gesamte Dateisystem beim nächsten Neustart neu kennzeichnen möchten. Die Neukennzeichnung kann je nach Grösse des Dateisystems sehr lange dauern. Falls Sie die Richtlinientypen ändern oder vom Zustand 'disabled' zu 'enforcing' wechseln, ist eine Neukennzeichnung erforderlich. Wählen Sie eine Init-Skript-Datei, die eingeschränkt werden soll. Wählen Sie die Domains, die dieser Benutzer verwalten soll. Wählen Sie die Benutzerrolle(n), die auf diese Anwendungs-Domains wechseln sollen. Selinux-
Dateityp Semanage-Transaktion bereits im Gang Semanage-Transaktion nicht im Gang Sendet Audit-Meldungen Sendet E-Mail Skript zum Einrichten Sorry, -l darf nur mit SELinux-MLS-Unterstützung benutzt werden.
Sorry, newrole darf nur auf einem SELinux-Kernel benutzt werden.
Sorry, run_init darf nur auf einem SELinux-Kernel benutzt werden.
Spam-Schutz Squid Standard-Init-Daemon Standard-Init-Daemons sind Daemons, die beim Booten mittels Init-Skripten gestartet werden. Erfordert normalerweise ein Skript in /etc/rc.d/init.d Status Systemstandard Enforcing-Modus Systemstandard-Richtlinientyp: Dieser Benutzer kann sich via X oder Terminal an einem Rechner anmelden. Standardmässig besitzt dieser Benutzer kein setuid, kein Netzwerk, kein sudo und kein su. Dieser Benutzer meldet sich auf einem Rechner nur via Terminal oder Remote-Login an. Standardmässig besitzt dieser Benutzer kein setuid, kein Netzwerk, kein su und kein sudo. Um dieses Richtlinien-Paket zu aktivieren, führen Sie folgendes aus: Zwischen 'Angepasst' und 'Alle' Boolschen Variablen wechseln Zwischen 'Angepassten' und 'Allen' Ports wechseln Zwischen 'Angepassten' und 'Allen' Dateikontexten wechseln 'staff'-SELinux-Benutzer auf Web-Browser-Domain übertragen 'sysadmin'-SELinux-Benutzer auf Web-Browser-Domain übertragen 'user'-SELinux-Benutzer auf Web-Browser-Domain übertragen 'xguest'-SELinux-Benutzer auf Web-Browser-Domain übertragen Typ %s_t ist in aktueller Richtlinie bereits definiert.
Wollen Sie fortfahren? Typ-Enforcement-Datei Typ wird benötigt VERWENDUNG: run_init <script> <args ...>
dabei ist <script> der Name des Init-Skripts, das Sie ausführen möchten und
<args ...> sind die Argumente für dieses Skript. USER-Typen erhalten automatisch einen tmp-Typ Kann new_context keinen Speicher zuweisen Kann Umgebung nicht löschen
Kann keine leere Signalmenge erhalten
Kann Umgebung nicht wiederherstellen, Abbruch
Kann tty-Label nicht wiederherstellen ...
Kann SIGHUP-Handler nicht setzen
Universeller SSL-Tunnel Unbekanntes oder fehlendes Protokoll Nicht reservierte Ports (>1024) Verwendung %s -L Verwendung %s -L -l Benutzer Verwendung %s -d Datei ... Verwendung %s -l -d Benutzer ... Verwendung %s -l KATEGORIE Benutzer ... Verwendung %s -l [[+|-]KATEGORIE],...]q Benutzer ... Verwendung %s KATEGORIE Datei ... Verwendung %s [[+|-]KATEGORIE],...]q Datei ... Verwenden Sie -- zum Abschluss der Optionsliste. Zum Beispiel Benutzeranwendung Eine Benutzeranwendung ist eine beliebige Anwendung, die von einem Benutzer gestartet wird und die Sie einschränken möchten Benutzerzuordnung Benutzerprivilegien Benutzerrolle Benutzer mit vollem Zugriff auf das Netzwerk, keine setuid-Anwendung ohne Übertragung, kein su, kann mit sudo in Root-Administrationsrolle wechseln Benutzer mit vollem Zugriff auf das Netzwerk, keine setuid-Anwendung ohne Übertragung, kein sudo, kein su. Benutzt Pam zur Authentifizierung Benutzt dbus Benutzt nsswitch- oder getpw*-Aufrufe Überprüfe Namen Version Warnung! Konnte tty-Informationen nicht abrufen.
Warnung! Kontext für %s nicht wiederherstellbar
Web-Applikation/Skript (CGI) Web-Anwendungen Web-Applikationen/Skript (CGI) CGI-Skripte, die vom Web-Server (Apache) gestartet werden Schreibt Syslog-Nachrichten XEN XServer Sie müssen mindestens eine Rolle für %s hinzufügen Sie müssen eine ausführbare Datei angeben Sie müssen einen Namen für Ihren eingeschränkten Prozess/Benutzer angeben Sie müssen einen ausführbaren Pfad für Ihren eingeschränkten Prozess eingeben Sie müssen einen Benutzer auswählen Sie müssen einen der folgenden Werte angeben: %s _Löschen _Eigenschaften Alle alle Dateien
reguläre Datei
Verzeichnis
Zeichengerät
Blockgerät
Socket
symbolischer Link
Named-Pipe
Authentifizierung fehlgeschlagen.
Kann keinen gültigen Eintrag in der passwd-Datei finden.
chcat -- -Vertraulich /docs/geschäftsplanung.odt chcat -l +Vertraulich juser Fehler beim Lesen der PAM-Dienstkonfiguration.
Erstellung von neuem Bereich mit Stufe %s fehlgeschlagen
Konvertierung des neuen Kontexts in String fehlgeschlagen
Ausführen der Shell fehlgeschlagen
Konnte keine Account-Informationen abrufen
Erhalt des neuen Kontexts fehlgeschlagen.
Erhalt von old_context fehlgeschlagen.
Initialisieren von PAM fehlgeschlagen
Einstellung von PAM_TTY fehlgeschlagen
Setzen von neuem Bereich %s fehlgeschlagen
Setzen der neuen Rolle %s fehlgeschlagen
Setzen des neuen Typs %s fehlgeschlagen
getpass kann /dev/tty nicht öffnen
global label37 label38 label39 label41 label42 label44 label50 label59 newrole: %s: Fehler in Zeile %lu.
newrole: Fork fehlgeschlagen: %s newrole: falsches Passwort für %s
newrole: Hashtable-Overflow der Konfiguration des Namens des Dienstes
aus ein pppd rsync run_init: falsches Passwort für %s
system-config-selinux Holger Wansing <linux@wansing-online.de>, 2006.
Timo Trinks <ttrinks@redhat.com>, 2006, 2007.
Michael Schönitzer <michael@schoenitzer.de>, 2007.
Fabian Affolter <fab@fedoraproject.org>, 2008,2009.
Timo Trinks <ttrinks@redhat.com>, 2008.
Daniela Kugelmann <dkugelma@redhat.com >, 2008.
Hedda Peters <hpeters@redhat.com>, 2009. Typ unbekannt Verwendung: %s [-qi]
use_syslog muss ein Boolescher Wert sein
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
