, <* h8 i8 }8 8 8 8 ? 8 ; 9 & O9 9 v9 9 9 9 7 : ?: C: L: `: s: : : : : : : : : : ; +; <; U; / ^; ; ; ; ; G ; E < $ M< ) r< M < 5 < ) = l J= ) = = 2 = L 2> K > > " >
? (? ! G? ' i? D ? B ? @ A @ @ 4 A & 7A , ^A % A 2 A A K B 5 MB T B < B L C ( bC , C P C 2 D . <D J kD % D ( D 4 E :E ] VE C E ( E !F $ F F % G - =G L kG x G 1H ( =H fH H 2 H H H H 2 H # I 1 <I 2 nI I I " I I J AL
L
M M P &M wM M ! M M " M N $N CN - `N % N ( N 1 N * O 2 :O ( mO O % O $ O O P >P [P " {P $ P ! P P % Q 'Q GQ hQ Q Q $ Q Q % R 'R $ CR hR $ R ' R R R S +S @S XS uS " S S S S T 'T @T aT zT $ T T % T T U 3U KU # kU U U U U 5 V 7V VV ! uV ( V ! V " V ! W & 'W NW $ hW / W / W 4 W 2 "X UX ? oX $ X ) X ) X . (Y , WY ) Y ) Y . Y , Z ) 4Z ) ^Z . Z , Z $ Z ! [ +[ ) G[ q[ v[
[ [ [ [ [ [ [ \ \
\ - )\ ( W\ ) \ 2 \ 2 \ - ] * >] * i] % ] % ] * ] . ^ , :^ / g^ $ ^ / ^ + ^ - _ + F_ + r_ ' _ $ _ , _ - ` 0 F` . w` + ` 0 ` 4 a + 8a ( da ) a + a , a + b # <b % `b # b ) b , b + c + -c + Yc - c + c - c -
d . ;d ( jd - d / d . d $ e ) Ee ) oe . e - e * e * !f / Lf - |f * f . f 2 g + 7g * cg . g * g 0 g + h - Eh - sh + h - h , h + (i , Ti ) i * i ) i & j + 'j , Sj * j , j , j + k - 1k * _k * k * k * k ) l * 5l % `l / l - l ) l & m / 5m - em / m & m 0 m # n - ?n - mn * n ) n % n + o - Bo + po $ o ( o * o * p $ @p 0 ep - p * p # p + q / ?q 3 oq . q & q 4 q + .r . Zr * r + r + r + s , 8s + es / s + s ) s - t * Et * pt - t / t ) t , #u + Pu / |u 0 u * u ) v . 2v - av + v , v . v - w ) Ew * ow ) w ) w , w , x Hx Qx 1 px : x 9 x N y fy xy W y y 2 y J z < ez z z z " z + { & K{ r{ + { # { { ! { % | <| X| ! u| | | F |
} +}
?} M} k} ~} }
} } } ; } " ~ %~ ,~ 0~ 6~
Q~
\~ j~ v~ 4 ~ ~ ~ ~ 6 J e n w
< # X |
Ā ր
+ G % S G y ́ Ӂ ׁ ہ ' @ Y m
ʂ ς 2 7 C 8 T 8 ƃ ̓ փ ! 9 W v & Ƅ " ( H M b Ѕ
! < I b o : 7 ˆ " @ D J c p , F J & : ' < G H ( $ ˊ 0 5 O 6 ̋ ҋ q Y ` ~ | , * ' . * 3 Y 4 2 4 E * p ' * ) R | " , ' < X q } * ܑ ' " ' J r ]
r U v ̓ . $ * S ~ L % C 4 _ < ѕ 0 ! - _ 1 , 4 ֖ # , / ( \ ( " ė 9 P l ǘ Ϙ ט ߘ " * # G 7 k $ ڙ # " F 7 X t ] ^ ; N L ) ם I 7 K ۞
' ' O n = ! ğ < A K X Ġ Ӡ o m b 3 С 3 i 8 = D % ? ɣ - F 7 z ~ y 3 s = 9 6 I V 6 h צ [ @ a G 6 @ 7 ! * Y B F ǩ . y = T O z < d @ ~ Y a @ x @ u C Q G L } ` ? s ? G E 8 G ~ z Ʋ A 1 ( F I O ʴ @ δ . L > O 6 ۵ . / A q t g o ~ Q + ! 3 : # n ' " * ݻ ( > 1 4 p 5 E ۼ 0 ! @ R 4 ' Ƚ / 2 % S ( y ( ( ˾ + 3 ( T $ } + ' ο & . $ L & q 6 & S % J 6 p " & + % ( C + l $ % . & 5 9 ! o ! 3 1 ! - ; # i ' 5 % ) $ ; " ` $ 1 6 & % 8 ) ^ - J + , - 4 Z 7 7 8 0 8 6 i ( 5 K I K J I % * S P 5 E C D d C D B 2 C u B J H G I H 0 # - T + 3
( : G h > 9 0 4 4 e = = 5 2 L ; - - 5 9 M 7 : , : ' 6 b 8 6 6 / @ , p 4 8 ; 9 G 6 ; 7 6 , 0 c 4 6 7 6 8 + o - + 4 7 * 6 b 6 6 8 6 @ 8 w 8 9 0 # 8 T : 9 , 4 / 4 d 9 8 5 2 B 7 u 8 5 9 > V 6 5 9 5 < ; r 6 8 8 6 W 8 6 6 7 5 4 m 5 4 .
6 < 7 s 5 7 7 6 Q 8 5 5 5 - 5 c 4 5 - 7 2 8 j 4 . : 8 B : { . ; + ! 8 M 8 5 4 - * 6 X 8 6 , 0 , 2 ] 5 , 8 8 , 5 e + 6 : > 9 9 x . ? 6 ! 9 X 5 6 6 6 6 7 m 6 : 6 4 N 8 5 5 8 ( @ a 4 7 6 3 F ; z 5 4 9 ! 8 [ 6 7 9 8 = 4 v 2 4 4 7 H 7 8 F B e a
" | 2 7 k W Z ! ) 2 ) 1 1 [ 6 & 9 2 % + X 0 8 ! ' , 4 T 3 R = . S Y 0 ^ 0
M & ! t $ G " : C O # o 7 ? { _ 1
' + 0 ? N a ' u ( = 0 : H M
# $ H ( g 2 7 H X E S 6
) * J k 3 % D 5 z 5 , , Y k H V [ # ( * B M \ I 4 a r = 5
N
c 5 ' $ = H U C H +
@
" F
i
* ! 2 L @ : A X 9 X O - P } N P J n 5 : ' 1 & 1 X 4 0 # A Q p " $ 5 . ' 8 V % @ X n p , # $ J 8 V R : O S , ] $ F W ' N 4 v
# X A | 4 # 6 > N , 1 *
# 8 " \ & , + & F P ] j w / $ )
Y 7 * ! 2 ! N k j e ~ a ! l @ 1 C I c & j h ' 2 , ; < B ( 0 F ] 4 p o % = v s ( 9 / l { y % b C 1 i C X : $ % | f f T H K @ 7 I Q
G H
) s ) W & 3 m . D I ] T " v A h 5 6 6 F
a
k 8 0 u u | R Y ' * $ 4 z O e ! m G 8 b e Z q ^ w S ! | Y Z
s J z K i 5 k O ( -
G w * . V U E > ; J c z V - } = E \ P Y - + { P 1 $ p < d X , R g 2 t [ r q U ` g < @ j ^ Q w S _ J + } y F x q y D B ? x r 0 i ~ n _ M a K . T l ~ v > S n : U f A + r N n 3 B _ [ 9 ) ` " d E R W ] L O 5 g 8 ? p t \ * ` b h H > c 3 N [ x u ? } 6 # D M 2 Z Q P o # M # A d ' 4 o / = / ^ 7 \ W , " : L t V X ; m & L { 7 9 %s changed labels.
%s is already in %s %s is not a valid context
%s is not in %s %s must be a directory %s! Could not get current context for %s, not relabeling tty.
%s! Could not get new context for %s, not relabeling tty.
%s! Could not set new context for %s
%s: Can't load policy and enforcing mode requested: %s
%s: Can't load policy: %s
%s: Policy is already loaded and initial load requested
******************** IMPORTANT ***********************
... 600-1024 <b>Applications</b> <b>Login Users</b> <b>Root Users</b> <b>Select:</b> <b>TCP Ports</b> <b>UDP Ports</b> Add Add %s Add Booleans Dialog Add File Context Add Network Port Add SELinux Login Mapping Add SELinux Network Ports Add SELinux User Add SELinux User Mapping Add User Addr %s is defined in policy, cannot be deleted Addr %s is not defined Admin Admin User Role All Allow SELinux webadm user to manage unprivileged users home directories Allow SELinux webadm user to read unprivileged users home directories Allow Samba to share nfs directories Allow Spam Assassin daemon network access Allow X-Windows server to map a memory region as both executable and writable Allow all daemons the ability to use unallocated ttys Allow all daemons to write corefiles to / Allow cdrecord to read various content. nfs, samba, removable devices, user temp and untrusted content files Allow clients to write to X shared memory Allow daemons to run with NIS Allow evolution and thunderbird to read user files Allow gadmin SELinux user account to execute files in home directory or /tmp Allow guest SELinux user account to execute files in home directory or /tmp Allow java executable stack Allow mount to mount any directory Allow mount to mount any file Allow mplayer executable stack Allow normal user to execute ping Allow pppd to be run for a regular user Allow privileged utilities like hotplug and insmod to run unconfined Allow programs to read files in non-standard locations (default_t) Allow rc scripts to run unconfined, including any daemon started by an rc script that does not have a domain transition explicitly defined Allow regular users direct mouse access (only allow the X server) Allow rpm to run unconfined Allow sasl authentication server to read /etc/shadow Allow spamd to access home directories Allow squid daemon to connect to the network Allow ssh logins as sysadm_r:sysadm_t Allow ssh to run from inetd instead of as a daemon Allow ssh to run ssh-keysign Allow staff SELinux user account to execute files in home directory or /tmp Allow staff Web Browsers to write to home directories Allow staff_r users to search the sysadm home dir and read files (such as ~/.bashrc) Allow stunnel daemon to run as standalone, outside of xinetd Allow sysadm SELinux user account to execute files in home directory or /tmp Allow sysadm_t to directly start daemons Allow the mozilla browser to read user files Allow unconfined SELinux user account to execute files in home directory or /tmp Allow unconfined to dyntrans to unconfined_execmem Allow unlabeled packets to flow on the network Allow user SELinux user account to execute files in home directory or /tmp Allow user to connect to mysql socket Allow user to connect to postgres socket Allow user to r/w noextattrfile (FAT, CDROM, FLOPPY) Allow user to stat ttyfiles Allow user_r to reach sysadm_r via su, sudo, or userhelper. Otherwise, only staff_r can do so Allow users to control network interfaces (also needs USERCTL=true) Allow users to execute the mount command Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols Allow users to run the dmesg command Allow users to rw usb devices Allow xdm logins as sysadm_r:sysadm_t Allow xen to read/write physical disk devices Allow xguest SELinux user account to execute files in home directory or /tmp Allow xinetd to run unconfined, including any services it starts that do not have a domain transition explicitly defined Application Are you sure you want to delete %s '%s'? Bad format %s: Record %s Boolean Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean Name CVS Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cannot find your entry in the shadow passwd file.
Cannot read policy store. Change process mode to enforcing Change process mode to permissive. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Compatibility Configue SELinux Context Copyright (c)2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add interface %s Could not add login mapping for %s Could not add port %s/%s Could not add prefix %s for %s Could not add role %s for %s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %s/%s is defined Could not close descriptors.
Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %s Could not create a key for %s/%s Could not create addr for %s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create port for %s/%s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete boolean %s Could not delete file context for %s Could not delete interface %s Could not delete login mapping for %s Could not delete port %s/%s Could not delete the file context %s Could not delete the port %s Could not determine enforcing mode.
Could not establish semanage connection Could not extract key for %s Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify interface %s Could not modify login mapping for %s Could not modify port %s/%s Could not open file %s
Could not query addr %s Could not query file context %s Could not query file context for %s Could not query interface %s Could not query port %s/%s Could not query seuser for %s Could not query user for %s Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set exec context to %s.
Could not set file context for %s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in interface context for %s Could not set mls fields in port context for %s/%s Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %s/%s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in interface context for %s Could not set role in port context for %s/%s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in interface context for %s Could not set type in port context for %s/%s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in interface context for %s Could not set user in port context for %s/%s Could not start semanage transaction Could not test MLS enabled status Couldn't get default type.
Create/Manipulate temporary files in /tmp Cron Current Enforcing Mode Customized DBUS System Daemon Databases Delete %s Delete File Context Delete Network Port Delete SELinux User Mapping Delete User Description Disable Audit Disable SELinux protection for Cluster Server Disable SELinux protection for Evolution Disable SELinux protection for Hal daemon Disable SELinux protection for NIS Password Daemon Disable SELinux protection for NIS Transfer Daemon Disable SELinux protection for NetworkManager Disable SELinux protection for Thunderbird Disable SELinux protection for acct daemon Disable SELinux protection for amanda Disable SELinux protection for amavis Disable SELinux protection for apmd daemon Disable SELinux protection for arpwatch daemon Disable SELinux protection for auditd daemon Disable SELinux protection for automount daemon Disable SELinux protection for avahi Disable SELinux protection for bluetooth daemon Disable SELinux protection for canna daemon Disable SELinux protection for cardmgr daemon Disable SELinux protection for ciped daemon Disable SELinux protection for clamd daemon Disable SELinux protection for clamscan Disable SELinux protection for clvmd Disable SELinux protection for comsat daemon Disable SELinux protection for courier daemon Disable SELinux protection for cpucontrol daemon Disable SELinux protection for cpuspeed daemon Disable SELinux protection for crond daemon Disable SELinux protection for cups hplip daemon Disable SELinux protection for cupsd back end server Disable SELinux protection for cupsd daemon Disable SELinux protection for cupsd_lpd Disable SELinux protection for cvs daemon Disable SELinux protection for cyrus daemon Disable SELinux protection for dbskkd daemon Disable SELinux protection for dbusd daemon Disable SELinux protection for dccd Disable SELinux protection for dccifd Disable SELinux protection for dccm Disable SELinux protection for ddt daemon Disable SELinux protection for devfsd daemon Disable SELinux protection for dhcpc daemon Disable SELinux protection for dhcpd daemon Disable SELinux protection for dictd daemon Disable SELinux protection for distccd daemon Disable SELinux protection for dmesg daemon Disable SELinux protection for dnsmasq daemon Disable SELinux protection for dovecot daemon Disable SELinux protection for entropyd daemon Disable SELinux protection for fetchmail Disable SELinux protection for fingerd daemon Disable SELinux protection for freshclam daemon Disable SELinux protection for fsdaemon daemon Disable SELinux protection for games Disable SELinux protection for gpm daemon Disable SELinux protection for gss daemon Disable SELinux protection for hostname daemon Disable SELinux protection for hotplug daemon Disable SELinux protection for howl daemon Disable SELinux protection for http suexec Disable SELinux protection for httpd rotatelogs Disable SELinux protection for hwclock daemon Disable SELinux protection for i18n daemon Disable SELinux protection for imazesrv daemon Disable SELinux protection for inetd child daemons Disable SELinux protection for inetd daemon Disable SELinux protection for innd daemon Disable SELinux protection for iptables daemon Disable SELinux protection for ircd daemon Disable SELinux protection for irqbalance daemon Disable SELinux protection for iscsi daemon Disable SELinux protection for jabberd daemon Disable SELinux protection for kadmind daemon Disable SELinux protection for klogd daemon Disable SELinux protection for krb5kdc daemon Disable SELinux protection for ktalk daemons Disable SELinux protection for kudzu daemon Disable SELinux protection for locate daemon Disable SELinux protection for lpd daemon Disable SELinux protection for lrrd daemon Disable SELinux protection for lvm daemon Disable SELinux protection for mailman Disable SELinux protection for mdadm daemon Disable SELinux protection for monopd daemon Disable SELinux protection for mrtg daemon Disable SELinux protection for mysqld daemon Disable SELinux protection for nagios daemon Disable SELinux protection for named daemon Disable SELinux protection for nessusd daemon Disable SELinux protection for nfsd daemon Disable SELinux protection for nmbd daemon Disable SELinux protection for nrpe daemon Disable SELinux protection for nscd daemon Disable SELinux protection for nsd daemon Disable SELinux protection for ntpd daemon Disable SELinux protection for oddjob Disable SELinux protection for oddjob_mkhomedir Disable SELinux protection for openvpn daemon Disable SELinux protection for pam daemon Disable SELinux protection for pegasus Disable SELinux protection for perdition daemon Disable SELinux protection for portmap daemon Disable SELinux protection for portslave daemon Disable SELinux protection for postfix Disable SELinux protection for postgresql daemon Disable SELinux protection for pptp Disable SELinux protection for prelink daemon Disable SELinux protection for privoxy daemon Disable SELinux protection for ptal daemon Disable SELinux protection for pxe daemon Disable SELinux protection for pyzord Disable SELinux protection for quota daemon Disable SELinux protection for radiusd daemon Disable SELinux protection for radvd daemon Disable SELinux protection for rdisc Disable SELinux protection for readahead Disable SELinux protection for restorecond Disable SELinux protection for rhgb daemon Disable SELinux protection for ricci Disable SELinux protection for ricci_modclusterd Disable SELinux protection for rlogind daemon Disable SELinux protection for rpcd daemon Disable SELinux protection for rshd Disable SELinux protection for rsync daemon Disable SELinux protection for saslauthd daemon Disable SELinux protection for scannerdaemon daemon Disable SELinux protection for sendmail daemon Disable SELinux protection for setrans Disable SELinux protection for setroubleshoot daemon Disable SELinux protection for slapd daemon Disable SELinux protection for slrnpull daemon Disable SELinux protection for smbd daemon Disable SELinux protection for snmpd daemon Disable SELinux protection for snort daemon Disable SELinux protection for sound daemon Disable SELinux protection for soundd daemon Disable SELinux protection for spamd daemon Disable SELinux protection for speedmgmt daemon Disable SELinux protection for squid daemon Disable SELinux protection for ssh daemon Disable SELinux protection for stunnel daemon Disable SELinux protection for swat daemon Disable SELinux protection for sxid daemon Disable SELinux protection for syslogd daemon Disable SELinux protection for system cron jobs Disable SELinux protection for tcp daemon Disable SELinux protection for telnet daemon Disable SELinux protection for tftpd daemon Disable SELinux protection for the web browsers Disable SELinux protection for transproxy daemon Disable SELinux protection for udev daemon Disable SELinux protection for uml daemon Disable SELinux protection for updfstab daemon Disable SELinux protection for uptimed daemon Disable SELinux protection for uucpd daemon Disable SELinux protection for vmware daemon Disable SELinux protection for watchdog daemon Disable SELinux protection for winbind daemon Disable SELinux protection for xdm daemon Disable SELinux protection for xen control Disable SELinux protection for xen daemon Disable SELinux protection for xfs daemon Disable SELinux protection for ypbind daemon Disable SELinux protection for ypserv daemon Disabled Disabled
Permissive
Enforcing
Do not allow any processes to load kernel modules Do not allow any processes to modify kernel SELinux policy Do not allow transition to sysadm_t, sudo and su effected Do not audit things that we know to be broken but which are not security risks Edit Network Port Enable Audit Enable/Disable additional audit rules, that are normally not reported in the log files. Enforcing Enter complete path for executable to be confined. Enter complete path to init script used to start the confined application. Enter unique name for the confined application or user role. Error allocating memory.
Error allocating shell's argv0.
Error changing uid, aborting.
Error connecting to audit system.
Error dropping SETUID capability, aborting
Error dropping capabilities, aborting
Error freeing caps
Error initializing capabilities, aborting.
Error resetting KEEPCAPS, aborting
Error sending audit message.
Error setting KEEPCAPS, aborting
Error setting capabilities, aborting
Error! Could not open %s.
Error! Shell is not valid.
Error: multiple levels specified
Error: multiple roles specified
Error: multiple types specified
Error: you are not allowed to change levels on a non secure terminal
Executable Existing User Roles Existing_User Failed to close tty properly
File
Specification File
Type File Contexts file File Labeling File Specification File Type File context for %s is defined in policy, cannot be deleted File context for %s is not defined Filter GPL Games Generate new policy module Group View HTTPD Service Init script Interacts with the terminal Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon (inetd) Internet Services Daemon are daemons started by xinetd Invalid file specification Kerberos Labeling Linux Group %s does not exist Linux User %s does not exist List View Load Policy Module Load policy module Lockdown... Login
Name Login '%s' is required Login Name Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined MCS Level MCS Range MLS MLS/ MLS/
MCS Range MLS/MCS
Level MLS/MCS Range Memory Protection Minimal Terminal User Role Minimal X Windows User Role Modify %s Modify File Context Modify SELinux User Mapping Modify User Modify an existing login user record. Module %s.pp already loaded in current policy.
Do you want to continue? Module Name Mount NFS NIS Name Name Service Network Configuration Network Port No context in file %s
Node Address is required Node Netmask is required Not yet implemented Options Error %s Out of memory!
Password: Permissive Polgen Policy Directory Policy Module Port Port %s/%s already defined Port %s/%s is defined in policy, cannot be deleted Port %s/%s is not defined Port Number Port is required Port number "%s" is not valid. 0 < PORT_NUMBER < 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Printing Process Domain Proto Protocol Protocol udp or tcp is required Red Hat 2007 Relabel on next reboot. Remove loadable policy module Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Revert boolean setting to system default Role Root Admin User Role Run booleans lockdown wizard SASL authentication server SELinux
User SELinux Administration SELinux Interface SELinux Policy Generation Tool SELinux Port
Type SELinux Port Type SELinux Roles SELinux Service Protection SELinux Type SELinux Type is required SELinux User SELinux boolean SELinux fcontext SELinux policy is not managed or store cannot be accessed. SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user '%s' is required SSH Samba Select Management Object Select Ports Select Root Administrator User Role, if this user will be used to administer the machine while running as root. This user will not be able to login to the system directly. Select directory to generate policy files in Select directory(s) that the confined application owns and writes into Select executable file to be confined. Select file(s) that confined application creates or writes Select if you wish to relabel then entire file system on next reboot. Relabeling can take a very long time, depending on the size of the system. If you are changing policy types or going from disabled to enforcing, a relabel is required. Select init script file to be confined. Select the domains that you would like this user administer. Select the user roles that will transiton to this applications domains. Selinux
File Type Semanage transaction already in progress Semanage transaction not in progress Sends audit messages Sends email Setup Script Sorry, -l may be used with SELinux MLS support.
Sorry, newrole may be used only on a SELinux kernel.
Sorry, run_init may be used only on a SELinux kernel.
Spam Protection Squid Standard Init Daemon Standard Init Daemon are daemons started on boot via init scripts. Usually requires a script in /etc/rc.d/init.d Status System Default Enforcing Mode System Default Policy Type: This user can login to a machine via X or terminal. By default this user will have no setuid, no networking, no sudo, no su This user will login to a machine only via a terminal or remote login. By default this user will have no setuid, no networking, no su, no sudo. To make this policy package active, execute: Toggle between Customized and All Booleans Toggle between Customized and All Ports Toggle between all and customized file context Transition staff SELinux user to Web Browser Domain Transition sysadm SELinux user to Web Browser Domain Transition user SELinux user to Web Browser Domain Transition xguest SELinux user to Web Browser Domain Type %s_t already defined in current policy.
Do you want to continue? Type Enforcement file Type is required USAGE: run_init <script> <args ...>
where: <script> is the name of the init script to run,
<args ...> are the arguments to that script. USER Types automatically get a tmp type Unable to allocate memory for new_context Unable to clear environment
Unable to obtain empty signal set
Unable to restore the environment, aborting
Unable to restore tty label...
Unable to set SIGHUP handler
Universal SSL tunnel Unknown or missing protocol Unreserved Ports (>1024) Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...]q user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...]q File ... Use -- to end option list. For example User Application User Application are any application that you would like to confine that is started by a user User Mapping User Privs User Role User with full networking, no setuid applications without transition, no su, can sudo to Root Administration Roles User with full networking, no setuid applications without transition, no sudo, no su. Uses Pam for authentication Uses dbus Uses nsswitch or getpw* calls Verify Name Version Warning! Could not retrieve tty information.
Warning! Could not restore context for %s
Web Application/Script (CGI) Web Applications Web Applications/Script (CGI) CGI scripts started by the web server (apache) Writes syslog messages XEN XServer You must add at least one role for %s You must enter a executable You must enter a name for your confined process/user You must enter the executable path for your confined process You must select a user You must specify one of the following values: %s _Delete _Properties all all files
regular file
directory
character device
block device
socket
symbolic link
named pipe
authentication failed.
cannot find valid entry in the passwd file.
chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser error on reading PAM service configuration.
failed to build new range with level %s
failed to convert new context to string
failed to exec shell
failed to get account information
failed to get new context.
failed to get old_context.
failed to initialize PAM
failed to set PAM_TTY
failed to set new range %s
failed to set new role %s
failed to set new type %s
getpass cannot open /dev/tty
global label37 label38 label39 label41 label42 label44 label50 label59 newrole: %s: error on line %lu.
newrole: failure forking: %s newrole: incorrect password for %s
newrole: service name configuration hashtable overflow
off on pppd rsync run_init: incorrect password for %s
system-config-selinux translator-credits type unknown usage: %s [-qi]
use_syslog must be a boolean value Project-Id-Version: policycoreutils.HEAD.fr
Report-Msgid-Bugs-To:
POT-Creation-Date: 2014-10-17 23:48+0000
PO-Revision-Date: 2010-08-04 12:16+1000
Last-Translator: Sam Friedmann <sam.friedmann@redhat.com>
Language-Team: French <trans-fr@lists.fedoraproject.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: fr
X-Generator: KBabel 1.11.4
Plural-Forms: nplurals=2; plural=(n > 1);
%s a modifié les étiquettes.
%s se trouve déjà dans %s %s n'est pas un contexte valide
%s ne se trouve pas dans %s %s doit être un répertoire %s ! Impossible de récupérer le contexte actuel pour %s, le terminal ne sera pas renommé.
%s ! Impossible de récupérer le nouveau contexte pour %s, le terminal ne sera pas renommé.
%s ! Impossible de paramétrer le nouveau contexte pour %s
%s : Ne peut charger la stratégie et le mode d'application demandés : %s
%s : Ne peut charger la stratégie : %s
La stratégie %s est déjà chargée et un chargement initial est requis
******************** IMPORTANT ***********************
... 600-1024 <b>Programmes</b> <b>Identifiant de connexion</b> <b>Utilisateurs root</b> <b>Sélectionnez :</b> <b>Ports TCP</b> <b>Ports UDP</b> Ajouter Ajouter %s Ajout de boite de dialogue de booléens Ajouter un contexte du fichier Ajouter un port réseau Ajouter les correspondances utilisateurs - identités SELinux Ajouter les ports réseau SELinux Ajouter une identité SELinux Ajouter une correspondance utilisateurs - identités SELinux Ajouter un utilisateur L'adresse %s est définie dans la stratégie, elle ne peut être supprimée L'adresse %s n'est pas définie Administrateur Rôle de l'administrateur Tout Autoriser l'utilisateur SELinux webadm à gérer les répertoires personnels des utilisateurs non privilégiés Autoriser l'utilisateur SELinux webadm à lire les répertoires personnels des utilisateurs non privilégiés Permettre à Samba de partager des répertoires NFS Permettre l'accès réseau au démon Spam Assassin Permettre au serveur X-Window de considérer une zone mémoire comme exécutable et pouvant être écrite Permettre à tous les démons d'utiliser des TTY non alloués Permettre à tous les démons d'écrire des vidages mémoires dans / Permettre à cdrecord de lire de nombreux contenus : nfs, samba, périphériques extractibles, répertoires temp d'utilisateurs et fichiers non dignes de confiance Permettre aux clients d'écrire dans la mémoire partagée de X Permettre aux démons de s'exécuter avec NIS Permettre à Evolution et Thunderbird de lire les fichiers utilisateur Permettre au compte d'identité SELinux « gadmin » d'éxecuter des fichiers dans son répertoire « home » ou dans /tmp Permettre au compte d'identité SELinux « guest » d'éxecuter des fichiers dans son répertoire « home » ou dans /tmp Autoriser l'exécution de code dans la pile de Java Permettre à « mount » de monter n'importe quel répertoire Permettre à « mount » de monter n'importe quel fichier Autoriser l'exécution de code dans la pile de Mplayer Autoriser les utilisateurs ordinaires à exécuter la commande « ping » Permettre à un utilisateur ordinaire d'exécuter pppd Autoriser les utilitaires privilégiés comme hotplug et insmod à s'exécuter de manière non confinée Permettre aux programmes de lire des fichiers à des emplacements non standards (default_t) Autoriser les scripts rc à s'exécuter de manière non confinée, y compris tout service qu'ils démarrent et qui n'a pas de transition de domaine explicitement définie Donner aux utilisateurs ordinaires un accès direct à la souris (seul le serveur X a cet accès) Autoriser rpm à s'exécuter de manière non confinée Permettre au serveur d'authentification SASL de lire /etc/shadow Autoriser l'accès de spamd aux répertoires personnels Autoriser l'accès réseau au démon squid Autoriser l'ouverture de session ssh en tant que sysadm_r:sysadm_t Permettre à ssh de s'exécuter depuis inetd et non en tant que démon Permettre à ssh d'exécuter « ssh-keysign » Permettre au compte d'identité SELinux « staff » d'exécuter des fichiers dans son répertoire « home » ou dans /tmp Permettre aux « Web Browsers » de staff d'écrire dans les répertoires personnels Autoriser les utilisateurs staff_r à chercher dans le répertoire personnel de sysadm et à lire des fichiers (comme ~/.bashrc par exemple) Autoriser le démon stunnel à s'exécuter de manière autonome, hors de xinetd Permettre au compte d'identité SELinux « sysadm » d'exécuter des fichiers dans son répertoire « home » ou dans /tmp Permettre à sysadmin_t de démarrer directement des démons Permettre au navigateur mozilla de lire les fichiers utilisateur Permettre au compte d'identité SELinux « unconfined » d'exécuter des fichiers dans son répertoire « home » ou dans /tmp Autoriser les non confinés à faire une transition dynamique en « unconfined_execmem » Permettre aux paquets non étiquetés de circuler sur le réseau Permettre au compte d'identité SELinux « user » d'exécuter des fichiers dans son répertoire « home » ou dans /tmp Permettre à l'utilisateur de se connecter au socket « mysql » Permettre à l'utilisateur de se connecter au socket « postgres » Autoriser l'utilisateur à lire/écrire les noextattrfile (FAT, CDROM, disquette) Autoriser l'utilisateur à effectuer un « stat » sur les fichiers TTY Autoriser user_r à passer sysadm_r via su, sudo ou userhelper. Dans le cas contraire, seul staff_r est habilité à le faire Autoriser les utilisateurs à contrôler les interfaces réseau (il faut aussi que USERCTL=true) Autoriser les utilisateurs à exécuter la commande « mount » Autoriser les utilisateurs à lancer des serveurs TCP (lier à des ports et accepter des connexions d'un même domaine ou d'utilisateurs extérieurs). Désactiver cette option force le mode FTP passif et peut avoir une influence sur d'autres protocoles Autoriser les utilisateurs à exécuter la commande « dmesg » Autoriser les utilisateurs à lire/écrire dans des périphériques USB Autoriser les ouvertures de session xdm en tant que sysadm_r:sysadm_t Autoriser xen à lire/écrire sur des périphériques disques physiques Permettre au compte d'identité SELinux « xguest » d'exécuter des fichiers dans son répertoire « home » ou dans /tmp Autoriser xinetd à s'exécuter de manière non confinée, y compris tout service qu'il démarre et qui n'a pas de transition de domaine explicitement définie Programme Êtes-vous sur de vouloir supprimer %s « %s » ? Mauvais format %s : Enregistrement de %s Booléen Le booléen %s est défini dans la stratégie, il ne peut être supprimé Le booléen %s n'est pas défini Nom de Booléen CVS Impossible de combiner +/- avec différents types de catégories Impossible de définir plusieurs sensibilités Impossible de modifier le niveau de sensibilité en utilisant « + » sur %s Impossible de trouver votre entrée dans le fichier des mots de passe cachés.
Impossible de lire la base de données des stratégies Changer le mode de fonctionnement en appliqué Changer le mode de fonctionnement en permissif. Changer de type de stratégie va entraîner un ré-étiqutage de l'ensemble du système de fichier au prochain démarrage. Le ré-étiquetage est une opération longue dont la durée dépend de la taille de votre système de fichiers. Voulez-vous continuer ? Désactiver SELinux exige un redémarrage. Cette opération n'est pas recommandée. Si vous décidez plus tard de réactiver SELinux, il faudra procéder à un ré-étiquetage du système de fichier. Si vous souhaitez seulement voir si SELinux pose un problème sur votre système, vous pouvez passer en mode permissif, ce qui permet de journaliser les erreurs sans modifier la stratégie SELinux. Le passage en mode permissif ne nécessite pas de redémarrage. Voulez-vous continuer malgré tout ? Changer pour une stratégie active va entraîner un ré-étiqutage de l'ensemble du système de fichier au prochain démarrage. Le ré-étiquetage est une opération longue dont la durée dépend de la taille de votre système de fichiers. Voulez-vous continuer ? Compatibilité Configurer SELinux Contexte Copyright (c) 2006 Red Hat, Inc.
Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com> Impossible d'ajouter l'identité SELinux %s Impossible d'ajouter l'adresse %s Impossible d'ajouter le contexte du fichier pour %s Impossible d'ajouter l'interface %s Impossible d'ajouter un mappage pour %s Impossible d'ajouter le port %s/%s Impossible d'ajouter le préfixe %s à %s Impossible d'ajouter un rôle %s pour %s Impossible de vérifier si l'identité SELinux %s est définie Impossible de vérifier si l'adresse %s est définie Impossible de vérifier si le booléen %s est défini Impossible de vérifier si le contexte du fichier pour %s est défini Impossible de vérifier si l'interface %s existe Ne peut vérifier si le mappage de connexion est défini pour %s Impossible de vérifier si le port %s/%s est défini Impossible de fermer les descripteurs.
Impossible de commiter une transaction semanage Impossible de créer une identité SELinux pour %s Impossible de créer une clef pour %s Impossible de créer une clef pour %s/%s Impossible de créer une adresse pour %s Impossible de créer le contexte pour %s Impossible de créer le contexte pour %s/%s Impossible de créer le contexte du fichier pour %s Impossible de créer l'interface pour %s Impossible de créer la clef pour %s Ne peut mapper le nom d'utilisateur pour %s Impossible de créer le port pour %s/%s Impossible de créer un outil semanage Impossible de supprimer l'identité SELinux %s Impossible de supprimer l'adresse %s Impossible de supprimer le booléen %s Impossible de supprimer le contexte du fichier pour %s Impossible de supprimer l'interface %s Impossible de supprimer la correspondance utilisateurs - identités SELinux pour %s Impossible de supprimer le port %s/%s Impossible de supprimer le contexte du fichier pour %s Impossible de supppimer le port %s Ne peut définir le mode autoritaire.
Impossible d'établir de connexion semanage Impossible d'extraire la clef pour %s Impossible de lister les modules SELinux Impossible de lister les identités SELinux Impossible d'énumérer les adresses Impossible d'énumérer les booléens Impossible de lister les contextes de fichiers Impossible d'énumérer les interfaces Impossible de lister les contextes de fichiers locaux Impossible de lister les mappages Impossible d'énumérer les ports Impossible de lister les rôles de l'utilisateur %s Impossible d'énumérer les contextes de fichiers Impossible d'énumérer les ports Impossible de modifier l'identité SELinux %s Impossible de modifier l'adresse %s Impossible de modifier les booléens %s Impossible de modifier le contexte du fichier pour %s Impossible de modifier l'interface %s Impossible de modifier le mappage pour %s Impossible de modifier le port %s/%s Impossible d'ouvrir le fichier %s
Impossible d'interroger l'adresse %s Impossible d'interroger le contexte du fichier %s Impossible d'interroger le contexte du fichier pour %s Impossible d'interroger l'interface %s Impossible d'interroger le port %s/%s Impossible d'interroger le seuser pour %s Impossible d'interroger l'utilisateur pour %s Impossible de supprimer le domaine permissif %s (échec de la suppression) Impossible de régler le niveau MLS pour %s Impossible de définir une plage MLS pour %s Impossible de définir une identité SELinux pour %s Impossible de définir une valeur active du booléen %s Impossible de définir le contexte de l'adresse pour %s Impossible de régler le contexte d'exécution vers %s.
Impossible de définir le contexte du fichier %s Impossible de définir le contexte d'interface pour %s Impossible de définir le masque pour %s Impossible de définir le contexte du message pour %s Impossible de définir les champs MLS dans le contexte de l'adresse pour %s Impossible de définir les champs MLS dans le contexte du fichier pour %s Impossible de définir les champs MLS dans le contexte d'interface pour %s Impossible de définir les champs MLS dans le contexte du port pour %s/%s Impossible de définir le nom pour %s Impossible de définir le domaine permissif %s (échec de l'installation du module) Impossible de définir le contexte du port pour %s/%s Impossible de définir le rôle dans le contexte de l'adresse pour %s Impossible de définir le rôle dans le contexte du fichier pour %s Impossible de définir le rôle dans le contexte d'interface pour %s Impossible de définir le rôle dans le contexte du port pour %s/%s Impossible de définir le type dans le contexte de l'adresse pour %s Impossible de définir le type dans le contexte du fichier pour %s Impossible de définir le type dans le contexte d'interface pour %s Impossible de définir le type dans le contexte du port pour %s/%s Impossible de définir l'utilisateur dans le contexte de l'adresse pour %s Impossible de définir l'utilisateur dans le contexte du fichier pour %s Impossible de définir l'utilisateur dans le contexte d'interface pour %s Impossible de définir l'utilisateur dans le contexte du port pour %s/%s Impossible de démarrer une transaction semanage Impossible de tester les statuts MLS activés Impossible de trouver le type par défaut.
Créer/manipuler des fichiers temporaires dans /tmp Cron Mode de protection en vigueur Personnalisé Démon système DBUS Bases de données Supprimer %s Supprimer un contexte du fichier Supprimer un port réseau Supprimer une correspondance utilisateurs - identités SELinux Supprimer un utilisateur Description Désactiver l'audit Désactiver la protection SELinux pour le serveur Cluster Désactiver la protection SELinux pour Evolution Désactiver la protection SELinux pour le démon hal Désactiver la protection SELinux pour le démon NIS Password Désactiver la protection SELinux pour le démon NIS Transfer Désactiver la protection SELinux pour NetworkManager Désactiver la protection SELinux pour Thunderbird Désactiver la protection SELinux pour le démon « acct » Désactiver la protection SELinux pour amanda Désactiver la protection SELinux pour amavis Désactiver la protection SELinux pour le démon apmd Désactiver la protection SELinux pour le démon arpwatch Désactiver la protection SELinux pour le démon auditd Désactiver la protection SELinux pour le démon automount Désactiver la protection SELinux pour avahi Désactiver la protection SELinux pour le démon bluetooth Désactiver la protection SELinux pour le démon canna Désactiver la protection SELinux pour le démon cardmgr Désactiver la protection SELinux pour le démon ciped Désactiver la protection SELinux pour le démon clamd Désactiver la protection SELinux pour clamscan Désactiver la protection SELinux pour clvmd Désactiver la protection SELinux pour démon comsat Désactiver la protection SELinux pour le démon courier Désactiver la protection SELinux pour le démon cpucontrol Désactiver la protection SELinux pour le démon cpuspeed Désactiver la protection SELinux pour le démon crond Désactiver la protection SELinux pour le démon cups hplip Désactiver la protection SELinux pour le serveur cupsd Désactiver la protection SELinux pour le démon cupsd Désactiver la protection SELinux pour cupsd_lpd Désactiver la protection SELinux pour le démon CVS Désactiver la protection SELinux pour le démon cyrus Désactiver la protection SELinux pour le démon dbskkd Désactiver la protection SELinux pour le démon dbusd Désactiver la protection SELinux pour dccd Désactiver la protection SELinux pour dccifd Désactiver la protection SELinux pour dccm Désactiver la protection SELinux pour le démon ddt Désactiver la protection SELinux pour le démon devfsd Désactiver la protection SELinux pour le démon dhcpc Désactiver la protection SELinux pour le démon dhcpd Désactiver la protection SELinux pour le démon dictd Désactiver la protection SELinux pour le démon distccd Désactiver la protection SELinux pour le démon dmesg Désactiver la protection SELinux pour le démon dnsmasq Désactiver la protection SELinux pour le démon dovecot Désactiver la protection SELinux pour le démon entropyd Désactiver la protection SELinux pour fetchmail Désactiver la protection SELinux pour le démon fingerd Désactiver la protection SELinux pour le démon freshclam Désactiver la protection SELinux pour le démon fsdaemon Désactiver la protection SELinux pour games Désactiver la protection SELinux pour le démon gpm Désactiver la protection SELinux pour le démon gss Désactiver la protection SELinux pour le démon hostname Désactiver la protection SELinux pour le démon hotplug Désactiver la protection SELinux pour le démon howl Désactiver la protection SELinux pour http suexec Désactiver la protection SELinux pour httpd rotatelogs Désactiver la protection SELinux pour le démon hwclock Désactiver la protection SELinux pour le démon i18n Désactiver la protection SELinux pour le démon imazesrv Désactiver la protection SELinux pour les démons inetd child Désactiver la protection SELinux pour le démon inetd Désactiver la protection SELinux pour le démon innd Désactiver la protection SELinux pour le démon iptables Désactiver la protection SELinux pour le démon ircd Désactiver la protection SELinux pour le démon irqbalance Désactiver la protection SELinux pour le démon iscsi Désactiver la protection SELinux pour le démon jabberd Désactiver la protection SELinux pour le démon kadmind Désactiver la protection SELinux pour le démon klogd Désactiver la protection SELinux pour le démon krb5kdc Désactiver la protection SELinux pour le démon ktalk Désactiver la protection SELinux pour le démon kudzu Désactiver la protection SELinux pour le démon locate Désactiver la protection SELinux pour le démon lpd Désactiver la protection SELinux pour le démon lrrd Désactiver la protection SELinux pour le démon lvm Désactiver la protection SELinux pour mailman Désactiver la protection SELinux pour le démon mdadm Désactiver la protection SELinux pour le démon monopd Désactiver la protection SELinux pour le démon mrtg Désactiver la protection SELinux pour le démon mysqld Désactiver la protection SELinux pour le démon nagios Désactiver la protection SELinux pour le démon named Désactiver la protection SELinux pour le démon nessusd Désactiver la protection SELinux pour le démon nfsd Désactiver la protection SELinux pour le démon nmbd Désactiver la protection SELinux pour le démon nrpe Désactiver la protection SELinux pour le démon nscd Désactiver la protection SELinux pour le démon nsd Désactiver la protection SELinux pour le démon ntpd Désactiver la protection SELinux pour oddjob Désactiver la protection SELinux pour oddjob_mkhomedir Désactiver la protection SELinux pour le démon openvpn Désactiver la protection SELinux pour le démon pam Désactiver la protection SELinux pour pegasus Désactiver la protection SELinux pour le démon perdition Désactiver la protection SELinux pour le démon portmap Désactiver la protection SELinux pour le démon portslave Désactiver la protection SELinux pour postfix Désactiver la protection SELinux pour le démon postgresql Désactiver la protection SELinux pour pptp Désactiver la protection SELinux pour le démon prelink Désactiver la protection SELinux pour le démon privoxy Désactiver la protection SELinux pour le démon ptal Désactiver la protection SELinux pour le démon pxe Désactiver la protection SELinux pour pyzord Désactiver la protection SELinux pour le démon quota Désactiver la protection SELinux pour le démon radiusd Désactiver la protection SELinux pour le démon radvd Désactiver la protection SELinux pour rdisc Désactiver la protection SELinux pour readahead Désactiver la protection SELinux pour restorecond Désactiver la protection SELinux pour le démon rhgb Désactiver la protection SELinux pour ricci Désactiver la protection SELinux pour ricci_modclusterd Désactiver la protection SELinux pour le démon rlogind Désactiver la protection SELinux pour le démon rpcd Désactiver la protection SELinux pour rshd Désactiver la protection SELinux pour le démon rsync Désactiver la protection SELinux pour le démon saslauthd Désactiver la protection SELinux pour le démon scannerdaemon Désactiver la protection SELinux pour le démon sendmail Désactiver la protection SELinux pour setrans Désactiver la protection SELinux pour le démon setroubleshoot Désactiver la protection SELinux pour le démon slapd Désactiver la protection SELinux pour le démon slrnpull Désactiver la protection SELinux pour le démon smbd Désactiver la protection SELinux pour le démon snmpd Désactiver la protection SELinux pour le démon snort Désactiver la protection SELinux pour le démon sound Désactiver la protection SELinux pour le démon soundd Désactiver la protection SELinux pour le démon spamd Désactiver la protection SELinux pour le démon speedmgmt Désactiver la protection SELinux pour le démon squid Désactiver la protection SELinux pour le démon ssh Désactiver la protection SELinux pour le démon stunnel Désactiver la protection SELinux pour le démon swat Désactiver la protection SELinux pour le démon sxid Désactiver la protection SELinux pour le démon syslogd Désactiver la protection SELinux pour les travaux système cron Désactiver la protection SELinux pour le démon tcp Désactiver la protection SELinux pour le démon telnet Désactiver la protection SELinux pour le démon tftpd Désactiver la protection SELinux pour web browsers Désactiver la protection SELinux pour le démon transproxy Désactiver la protection SELinux pour le démon udev Désactiver la protection SELinux pour le démon uml Désactiver la protection SELinux pour le démon updfstab Désactiver la protection SELinux pour le démon uptimed Désactiver la protection SELinux pour le démon uucpd Désactiver la protection SELinux pour le démon vmware Désactiver la protection SELinux pour le démon watchdog Désactiver la protection SELinux pour le démon winbind Désactiver la protection SELinux pour le démon xdm Désactiver la protection SELinux pour xen control Désactiver la protection SELinux pour le démon xen Désactiver la protection SELinux pour le démon xfs Désactiver la protection SELinux pour le démon ypbind Désactiver la protection SELinux pour le démon ypserv Désactivé Désactivé
Permissif
Appliqué
Interdire à tout processus de charger des modules noyau Interdire à tout processus de modifier la stratégie SELinux du noyau Interdire la transition vers sysadmin_t, effectuée par sudo et su Ne pas auditer les éléments défectueux qui ne constituent pas un risque en terme de sécurité Éditer un port réseau Activer l'audit Activer/désactiver les règles supplémentaires d'audit, qui ne sont normalement pas reportées dans les fichiers journaux. Strict Entrez le chemin d'accès aux exécutables à confiner. Entrez le chemin d'accès complet au script d'initialisation utilisé pour démarrer le programme confiné. Entrer un nom de type unique pour le modèle d'utilisateur ou de programme à confiner. Erreur d'allocation de mémoire.
Erreur d'allocation pour argv0 du shell.
Erreur lors de la modification de l'UID, abandon.
Erreur de connexion au système d'audit.
Erreur lors de la libération du SETUID, abandon
Erreur lors de la libération des capacités, abandon
Erreur lors de la libération de caps
Erreur lors de l'initialisation des capacités, abandon.
Erreur de ré-initialisation de KEEPCAPS, abandon
Erreur lors de l'envoi du message d'audit.
Erreur de la configuration de KEEPCAPS, abandon
Erreur lors de la configuration des capacités, abandon
Erreur ! Impossible d'ouvrir %s.
Erreur ! Shell non valide.
Erreur : niveaux multiples spécifiés
Erreur : des rôles multiples ont été spécifiés
Erreur : des types multiples ont été spécifiés
Erreur : vous n'êtes pas autorisé à changer de niveau sur un terminal non sûr
Exécutable Modèles d'utilisateurs existant Utilisateur existant_ Impossible de fermer correctement le terminal
Fichier
Spécification Fichier
Type Fichier de contextes fichier Étiquetage de fichier Spécification de fichier Type de fichier Le contexte du fichier pour %s est défini dans la stratégie, il ne peut être supprimé Le contexte du fichier pour %s n'est pas défini Filtre GPL Jeux Générer un module pour une nouvelle stratégie Affichage par groupe Service HTTPD Script d'initialisation Interagit avec le terminal L'interface %s est définie dans la stratégie, elle ne peut être supprimée L'interface %s n'est pas définie Fichier d'interface Démons de services Internet (inetd) Les démons de services Internet sont des démons démarrés par xinetd Spécification de fichier invalide Kerberos Étiquetage Le groupe Linux %s n'existe pas L'utilisateur Linux %s n'existe pas Affichage par liste Charger un module de stratégie Charger un module de stratégie Verrouillage... Utilisateur
Nom L'ouverture de session en tant que « %s » est exigée Nom pour l'ouverture de session La correspondance utilisateurs - identités SELinux pour %s est définie dans une stratégie, elle ne peut être supprimée Le mappage de connexion pour %s n'est pas défini Niveau MCS Intervalle MCS MLS MLS/ Plage MLS/
MCS MLS/MCS
Niveau Intervalle MLS/MCS Protection mémoire Modèle minimal de terminal utilisateur Modèle minimal de serveur X utilisateur Modifier %s Modifier le contexte du fichier Modifier une correspondance utilisateurs - identités SELinux Modifier un utilisateur Modifier un enregistrement existant d'ouverture de session Le module %s.pp est déjà chargé dans la stratégie.
Voulez-vous continuer? Nom du module Monter NFS NIS Nom Service de nom Configuration réseau Port réseau Pas de contexte dans le fichier %s
L'adresse du nœud est requise Le masque de réseau du nœud est requis Pas encore implémenté Erreur %s dans les options Plus de mémoire disponible !
Mot de passe : Permissif Polgen Répertoire de stratégie Module de stratégies Port Le port %s/%s est déjà défini Le port %s/%s est défini dans la stratégie, il ne peut être supprimé Le port %s/%s n'est pas défini Numéro de port Un numéro de port nécessaire Le numéro de port « %s » est invalide. 0 < NUMERO_DE_PORT < 65536 Les ports doivent être des nombres ou des plages de nombres compris entre 1 et %d Préfixe Impression Domaine du processus Protocole Protocole Protocole udp ou tcp obligatoire Red Hat 2007 Ré-étiquetage au prochain redémarrage. Effacer un module de stratégie chargeable Requiert au moins une catégorie Exige un préfixe ou un rôle Exige un préfixe, un rôle, un niveau ou une plage setype obligatoire setype ou serange obligatoire setype, serange ou seuser nécessaire seuser ou un serange obligatoire Faire revenir les réglages booléens à ceux du sytéme par défaut Rôle Modèle d'utilisateur root Lancer l'assistant pour les booléens de verrouillage Serveur d'authentification SASL SELinux
Identité Administration SELinux Interface SELinux Outil de génération de stratégies SELinux Port SELinux
Type Types de port SELinux Rôles SELinux Protection des services SELinux Type SELinux Type SELinux nécessaire Identité SELinux booléen SELinux contexte fichier SELinux La stratégie SELinux n'est pas gérée ou la base n'est pas accessible. L'identité SELinux %s est définie dans une stratégie, elle ne peut être supprimée L'identité SELinux %s n'existe pas L'identité SELinux « %s » est exigée SSH Samba Sélectionnez l'objet de gestion Sélectionner des ports Sélectionner le rôle d'utilisateur root, si cet utilisateur doit administrer la machine en tant que root. Cet utilisateur ne pourra pas ouvrir de session sur le système directement. Sélectionnez un répertoire dans lequel générer les fichiers de stratégie Sélectionnez les répertoires que le programme confiné possède et dans lesquels il écrit Sélectionner les fichiers exécutables à confiner. Sélectionnez un ou plusieurs fichiers que le programme confiné crée ou dans lesquels il écrit Sélectionnez si vous souhaitez ré-étiqueter l'intégralité du système de fichiers au prochain démarrage. Le ré-étiquetage peut prendre un temps considérable, qui dépend de la taille de votre système de fichiers. Si vous êtes en train de changer de type de stratégie ou si vous passez de « désactivé » à « strict », un ré-étiquetage est obligatoire. Sélectionnez le script d'initialisation à confiner. Sélectionner les domaines qui doivent être administrés par cet utilisateur. Sélectionnez le modèle d'utilisateur qui va faire la transition aux domaines de cette application SELinux
Contexte du fichier Transaction de semanage déjà en cours Aucune transaction semanage en cours Envoie des messages audit Envoie un courrier électronique Script de configuration Désolé, l'option -l doit être utilisée avec le support SELinux MLS.
Désolé, newrole ne peut être utilisé que sur un noyau SELinux.
Désolé, run_init doit être utilisé uniquement sur un noyau SELinux.
Protection anti-spam Squid Démons d'initialisation standards Les démons d'initialisation standards sont des démons chargés au démarrage par les scripts d'initialisation. Ils requièrent habituellement un script placé dans /etc/init.d État Mode de protection par défaut du système Type de stratégie par défaut pour le système : Cet utilisateur peut ouvrir une session sur une machine par X ou par un terminal. Par défaut cet utilisateur n'aura pas de propriété setuid, pas de réseautage, pas de commandes sudo et su. Cet utilisateur va ouvrir une session sur une machine seulement par un terminal ou une connexion à distance. Par défaut cet utilisateur n'aura pas de propriété setuid, pas de réseautage, pas de commandes sudo et su. Pour rendre ce paquetage de stratégies actif, exécutez : Basculer entre les booléens personnalisés et tous les booléens Basculer entre les ports personnalisés et tous les ports Basculer entre les contextes de fichier personnalisés et tous les contextes de fichiers Transition de l'identité SELinux « staff » vers le domaine « Web Browser » Transition de l'identité SELinux « sysadm » vers le domaine « Web Browser » Transition de l'identité SELinux « user » vers le domaine « Web Browser » Transition de l'identité SELinux « xguest » vers le domaine « Web Browser » Le type %s_t est déjà défini dans la stratégie.
Voulez-vous continuer? Fichier de types applicables Indiquez un type SYNTAXE : run_init <script> <args ...>
où : <script> est le nom du script d'initialisation à exécuter,
<args ...> sont les arguments à passer au script. Les types USER obtiennent automatiquement un type tmp Impossible d'allouer de l'espace mémoire pour new_context Impossible de nettoyer l'environnement
Impossible d'obtenir un ensemble vide de signaux
Impossible de restaurer l'environnement, abandon
Impossible de restaurer l'étiquette du terminal...
Impossible de configurer le gestionnaire SIGHUP
Tunnel SSL universel Protocole inconnu ou manquant Ports non réservés (> 1024) Syntaxe : %s -L Syntaxe : %s -L -l utilisateur Syntaxe : %s -d Fichier... Syntaxe : %s -l -d utilisateur ... Syntaxe : %s -l CATEGORY utilisateur Syntaxe : %s -l [[+|-]CATEGORY],...]q Utilisateur ... Syntaxe : %s CATEGORY Fichier Syntaxe : %s [[+|-]CATEGORY],...]q Fichier ... Utilisez -- pour marquer la fin des options. Par exemple Programme utilisateur Un programme utilisateur correspond à tout programme que vous aimeriez confiner et qui peut être démarré par un utilisateur Correspondance utilisateur Privilèges utilisateur Modèle d'utilisateur Utilisateur avec un réseautage complet, pas d'application setuid sans transition, pas de commande su, pouvant utiliser la commande sudo pour les tâches administratives réservées au Root Utilisateur avec un réseautage complet, pas de propriété setuid sans transition, pas de commandes sudo et su. Utilise PAM pour l'authentification Utilise dbus Utilise les appels nsswitch ou getpw Verifiez le nom Version Attention ! Impossible de récupérer les informations liées au terminal
Attention ! Impossible de restaurer le contexte pour %s
Applications Web / scripts (CGI) Applications Web Applications Web / script (CGI) Scripts SGI démarrés par le serveur web (Apache) Le programme utilise syslog pour journaliser des messages XEN Serveur X Vous devez ajouter au moins un rôle pour %s Vous devez spécifier un exécutable Vous devez spécifier un nom pour votre processus/utilisateur confiné Vous devez spécifier le chemin d'accès à l'exécutable pour votre processus confiné Vous devez sélectionner un utilisateur Vous devez spécifier une des valeurs suivantes : %s _Supprimer _Propriétés tout tout fichier
fichier ordinaire
répertoire
périphérique en mode caractères
périphérique en mode block
socket
lien symbolique
tube nommé
échec lors de l'authentification.
impossible de trouver une entrée valide dans le fichier passwd.
chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser erreur de lecture de la configuration du service PAM.
échec de construction de la nouvelle plage avec le niveau %s
échec de conversion du contexte en chaîne
échec de l'exécution du shell
impossible d'obtenir les informations du compte.
impossible d'obtenir le nouveau contexte.
impossible de trouver old_context.
échec de l'initialisation de PAM
impossible de définir PAM_TTY
échec de la création de la plage %s
échec de l'affectation du nouveau rôle %s
échec de l'affectation du nouveau type %s
getpass ne peut accéder à /dev/tty
global(e) étiquette37 étiquette38 étiquette39 étiquette41 étiquette42 étiquette44 étiquette50 étiquette59 nouveau rôle : %s : erreur à la ligne %lu.
newrole : échec de duplication : %s newrole : mot de passe incorrect pour %s
nouveau rôle : débordement de table de hachage pour la configuration du nom de service
fermé ouvert pppd rsync run_init : mot de passe incorrect pour %s
system-config-selinux traducteurs type inconnu syntaxe : %s [-q]
« use_syslog » doit avoir une valeur booléenne
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
