+ : 1 !: v S: 9 : ; % "; , H; u; , (< % U< {< < < , < 7 < = I 2= I |= I = 3 > D> E e> : > ( > ? +? d >? ^ ? @ ) @ B B M B nB M B B H B G 0C xC G C C Q C GD J YD
D D " D N D .E GE `E 4 rE $ E ! E % E M F bF sF |F / F F F F G G $G 7G < CG ' G " G G iI }I ! I , I ! I , J 2J ?J ^J dJ }J J 2 J J J J K 1 K @K YK 2 pK # K 1 K K L L L [N O ( O = HO O O O O O ! O P :P UP " pP P P P - P % Q ( *i 6 ii ^ i E i : Ej - j ; j ( j 0 k + Dk X pk ? k D l Nl ' _l ' l l l l V l Q 7m b m i m Vn kn rn ; n n n o o o %o % @o fo 3p - Tp p # p ; p " p o q q ( q . q
q 4 q M .r ) |r r r 4 r ) r / s Ms Ts ss s ? s ' s t + !t Mt jt ~t t & t t t ' u *u Bu Su & fu & u & u u u v O v ov vv + v v
v v v 4 w @w \w kw w w w w 3 w x
x x 1x Nx kx " x x X x
y
y (y ' 8y < `y # y
y y y y y z
z z
z 'z 9z D Mz z 3 z ' z + { ) 8{ D b{ ) { $ { $ { $ | @| a| ! | | # | | | P v} P } ~ L -~ z~ J ~ ~ U V % k M , @ 3 Ԁ 7 @ L X ! s
Q ! 6 : 5 q C B . @ U X t ) ˃ ݃
% $ 1 V [ 2 v Ä τ ل ' 8 K R
[ i o 0 x ( 3 ҅ * A ` & y " ˆ l % K b U ш * < U j 2 |
ω # 5 F
W e u : ˊ " 7 ) a J J
U ' 2
L m Z U ȍ _ E ~ s Ď 4 8 T m E . 5 7 T m ( ̐ $ " / B ( ]
X h _ ` V _ ˓ ѓ
͕ =
V A d U : ˗ 9 > @ 1 ) ' ' - < j ' ә % : R ) p & ' ܚ 0 F
L Z ] w ՛ 0 % ; ? " { < E 0 ! 3 R E ̞ ֞ 4 # # X | '
ʟ 7 ( ` 4 Ѡ 7 + P |
ġ ȡ < ˡ 7 7 @ x 3 c Т F 4 { E = % % < K 7 ̤
% $ A # f 3 e ~ < ' U 1 } ? + & % L a ~ 5 5 Ǫ X X m X ƫ > . ^ ^ E - 2 ` { q z " m . $ v 8 d T f a A $ s ȳ < l Y ƴ ش 3 m " + & ? - ? 1 m 4 L Զ ! ; P G i % ͷ
! 5 P B : * θ $ : , U * ǻ ӻ ; V Y ) ڼ S
a ~ 5 + ҽ : 9 $ C h j l k 7 r K ( < , C p - 0 - ) 8 H # + ) > . : A i @ 6 8 # @ \ G 1 2 / J * z 4 - > # G & k * * 3 . + K ( w 4 , ' , * ) W = + * - 4 * b & - * 1 . + ` 5 ( & + 0 + \ # , ' . % 0 ' V ~ * $ F * 2 ( ] % + ' 2 $ P / u , ( * 5 * ` - * * , < \ ) z * - * & ( O $ p & : F % > / d 4 3 ( ( & ? O < 1 ) - ( : V : J G C _ = 2 / L D + 3 3 D % A j < 4 / / N B ~ ? 8 2 : 4 m 4 G D = d 7 2 :
H d w
R 6 ' ! I ' d ) ( # 2 6 O 9 S + = 0 J
{ J G " Y j i { . L _ J W \ 8 < 8 0 u
B B 8 { T
B b > K < 0 P m K t
T ` 5 + E - q ` U : p - F . N a r
| ' % 7 & Y ) (
3 9 A C {
= l 3 x 8 1 : 0 k " r G / ! E 8 g " # . & U l . & $ # # H " l g & 2 3 Q " % P $ 6 [ o 9
' ! G i 0 ] :
J X + h W +
# ; E Q e i u z O + E / ' u / / N 3 L + 4 ) # * / + Z ( ) h u { e c # r . 3 * b % J 2 7 8 / h | &
\ M
V d G ~ 9 Q C R $ 9 W j w
0 K d + ?
* 7 = E G 5 ; - # E ! i 1 % 0
A O i
w 0 A F
/
D
U
q
$
\
) * R T '
$ T / T 5 E & 8 x B ` & I n N } - / t *
$ " + % 1 Q x g e 5 S Z
y 8 E O Q Y F D * U o C . 4 D - y 1 + $ H m | ' 3 ( ! \ - ~ = K H! Q! b! i |! ! ! ! 5 # D # 2 $ X R$ g $ 1 % A E% [ % % %
% & 0 & B& 1 R& & & & & 0 & & $ & 1 !' S' ! ]' L ' # ' ' I ( Y( z( ( # ( ( 4 ( # ) ) @) j) ) ) ) F ) = ) 7 * M* _* L q* n * U -+ +
+ + I + A + * 6, C a, > , , , - - *- .- 2- 6- . @- - o- , -
- B A C s t | - J N o o ; y y p
* ; + , ' A P l D P 2 U - p 0 Y / H t U & j h + ) Y " 4 M : 9 ) f I ? u e 8 J . [ 7 r t & V ^ | T x \ G V z $ 7 ( u K . 0 ] R F L } ' 6 % a % m v s L j V " u p M N 5 9 v L ] $ r ) 6 o [
` E
W } Q 8 F D < | x 1 / 5 c d F @ a
H W * w B = , d Z 3 n : . b @ ~ B ^ v [ M s z q X b " < ~ ! U } K n ~ { w P # \ e O Z D Q ( @ X , _ ! k W n i : 5 * / 3 c y ; h _ X 2 m > j T h ` Q O + ? 1 k ` H 4 I 8 e r K 9 I 7 m C ( a ^ % 4 R = N $ z 0 i ' > b d f E
_ x 1 A C < { Y 3 c g S R ? l Z { q G J w = k # ! ] \ S g O > 2 l - 6 i T q &
G E S g # f
Name for the specified infiniband end port.
Protocol for the specified port (tcp|udp) or internet protocol
version for the specified node (ipv4|ipv6).
Subnet prefix for the specified infiniband ibpkey.
Compile test for %s failed.
Compile test for %s has not run. %s
Compiling of %s interface is not supported.
MLS/MCS Security Range (MLS/MCS Systems only)
SELinux Range for SELinux login mapping
defaults to the SELinux user record range.
SELinux Range for SELinux user defaults to s0.
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s is already in %s %s is not a valid domain %s is not in %s '%s' policy modules require existing domains ******************** IMPORTANT ***********************
-- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ...SELECT TO VIEW DATA... Deny all processes from ptracing or debugging other processes? Disable ability to run unconfined system processes? Disable all permissive processes? System Configuration System Mode File Labeling for . File labels will be created when update is applied. Network Port for . Ports will be created when update is applied.
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add a module Add a record of the %s object type Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Addr %s already defined Addr %s is defined in policy, cannot be deleted Addr %s is not defined Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All domains Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Bad format %s: Record %s Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Boolean name Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot read policy store. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Compiling %s interface Confined Root Administrator Role Context Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport %s/%s Could not add ibpkey %s/%s Could not add interface %s Could not add login mapping for %s Could not add port %s/%s Could not add prefix %s for %s Could not add role %s for %s Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport %s/%s is defined Could not check if ibpkey %s/%s is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port %s/%s is defined Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %s Could not create a key for %s/%d Could not create a key for %s/%s Could not create a key for ibendport %s/%s Could not create addr for %s Could not create context for %s Could not create context for %s/%s Could not create file context for %s Could not create ibendport for %s/%s Could not create ibpkey for %s/%s Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for %s/%s Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport %s/%s Could not delete ibpkey %s/%s Could not delete interface %s Could not delete login mapping for %s Could not delete port %s/%s Could not delete the file context %s Could not delete the ibendport %s/%d Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport %s/%s Could not modify ibpkey %s/%s Could not modify interface %s Could not modify login mapping for %s Could not modify port %s/%s Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport %s/%s Could not query ibpkey %s/%s Could not query interface %s Could not query port %s/%s Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set file context for %s Could not set ibendport context for %s/%s Could not set ibpkey context for %s/%s Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for %s/%s Could not set mls fields in ibpkey context for %s/%s Could not set mls fields in interface context for %s Could not set mls fields in port context for %s/%s Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for %s/%s Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for %s/%s Could not set role in ibpkey context for %s/%s Could not set role in interface context for %s Could not set role in port context for %s/%s Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for %s/%s Could not set type in ibpkey context for %s/%s Could not set type in interface context for %s Could not set type in port context for %s/%s Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for %s/%s Could not set user in ibpkey context for %s/%s Could not set user in interface context for %s Could not set user in port context for %s/%s Could not start semanage transaction Could not test MLS enabled status Customized Permissive Types DBUS System Daemon Default Default Level Default SELinux Level for SELinux user, s0 Default. (MLS/MCS Systems only) Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete a record of the %s object type Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Description Desktop Login User Role Destination Class Disable Disable a module Disable the boolean Disable/Enable dontaudit rules in policy Disabled Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Do not print heading when listing %s object types Do not reload policy after commit Domain name(s) of man pages to be created Enable Enable a module Enable the boolean Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exist Equivalence: %s Executable File Executable Files Executables which will transition to '%s', when executing selected domains entrypoint. Executables which will transition to a different domain, when '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Export Export system settings to a file Extract customizable commands, for use within a transaction Failed to read %s policy file File Contexts file File Equivalence File Name File Path File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s already defined File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %s conflicts with equivalency rule '%s %s' File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' instead File specification can not include spaces Files Files Equivalence Files by '%s' with transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Filter Found circular interface class Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Graphical User Interface for SELinux Policy Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required If-Then-Else rules written in policy that can
allow alternative access control. Import Import local customizations Import system settings from another machine Inbound Input file Interface %s already defined Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List %s local customizations List SELinux Policy interfaces List records of the %s object type Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login Mapping Login Name Login Name : %s Login mapping for %s is already defined Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/MCS Range MLS/MCS Range: %s Make Path Recursive Manage SELinux confined users (Roles and levels for an SELinux user) Manage SELinux policy modules Manage booleans to selectively enable functionality Manage file context mapping definitions Manage infiniband end port type definitions Manage infiniband ibpkey type definitions Manage login mappings between linux users and SELinux confined users Manage network interface type definitions Manage network node type definitions Manage network port type definitions Manage process type enforcement mode Manage the SELinux configuration Minimal Terminal Login User Role Minimal X Windows Login User Role Mislabeled files exist Missing interface definition for %s Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify a record of the %s object type Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module Name Module does not exist: %s Module information for a new type More Details More Types More... Name Name must be alpha numberic with no spaces. Consider using option "-n MODULENAME" Network Network Mask Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed Node Address is required Not yet implemented Only Daemon apps can use an init script.. Options Error %s Outbound Output file Output local customizations Path Path Permissive Pkey Number Policy types which require a command Port Port %s/%s already defined Port %s/%s is defined in policy, cannot be deleted Port %s/%s is not defined Port Number Port Type Port is required Port number must be between 1 and 65536 Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Types Proto Protocol Protocol has to be one of udp, tcp, dccp or sctp Query SELinux policy network information Relabel all files back to system defaults on reboot Remove a module Remove all %s objects local customizations Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Roles: %s Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux IB Pkey Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Port Type SELinux Roles SELinux Type for the object SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is already defined SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user name Sandbox Save to Update Save to update Select Select tcp if the port type should be assigned to tcp port numbers. Select udp if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select a priority for module operations Select an alternate SELinux Policy Store to manage Select domain Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Semanage transaction already in progress Semanage transaction not in progress Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon State Subnet Prefix is required Subnet_Prefix Substitute target path with sourcepath when generating default
label. This is used with fcontext. Requires source and target
path arguments. The context labeling for the target subtree is
made equivalent to that defined for the source. System System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. The sepolgen python module is required to setup permissive domains.
In some distributions it is included in the policycoreutils-devel package.
# yum install policycoreutils-devel
Or similar for your distro. To disable this transition, go to the %sBoolean section%s. To enable this transition, go to the %sBoolean section%s. To make this policy package active, execute:
semodule -i %s
Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s is invalid, must be an ibendport type Type Enforcement file Type field required Type is required Types USER Types automatically get a tmp type Unknown or missing protocol Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Role types can not be assigned executables. Users Valid Types:
Web Application/Script (CGI) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You must add at least one role for %s You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option all files application block device boolean boolean to get description character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory dontaudit requires either 'on' or 'off' executable executable to confine get all booleans descriptions ibendport ibendport %s/%s already defined ibendport %s/%s is defined in policy, cannot be deleted ibendport %s/%s is not defined ibpkey %s/%s already defined ibpkey %s/%s is defined in policy, cannot be deleted ibpkey %s/%s is not defined interface_spec list all SELinux port types listen for inbound connections login_name | %%groupname manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe node off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write pkey | pkey_range port | port_range query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file selinux_name semanage permissive: error: the following argument is required: type
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link target process domain tcp type udp unknown use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2023-02-15 12:35+0100
PO-Revision-Date: 2022-10-17 13:19+0000
Last-Translator: Ettore Atalan
Language-Team: German
Language: de
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 4.14.1
Name für den angegebenen Infiniband-Endport.
Protokoll für den angegebenen Port (tcp | udp) oder Internetprotokollversion für den angegebenen Knoten (ipv4 | ipv6).
Subnetzpräfix für den angegebenen Infiniband ibpkey.
Test kompilieren für %s gescheitert.
Test kompilieren für %s ist nicht gelaufen. %s
Zusammenstellung von %s Schnittstelle wird nicht unterstützt.
MLS / MCS-Sicherheitsbereich (nur MLS / MCS-Systeme) Der SELinux-Bereich für das SELinux-Login-Mapping ist standardmäßig auf den SELinux-Benutzerdatensatzbereich eingestellt. Der SELinux-Bereich für den SELinux-Benutzer ist standardmäßig auf s0 eingestellt.
SELinux Distribution-fcontext-Äquivalenz
SELinux Lokale fcontext-Äquivalenz
%s ist bereits in %s %s ist keine gültige Domain %s ist nicht in %s '%s' Richtlinienmodule benötigen bestehende Domänen ******************** WICHTIG ***********************
-- Zulässig %s [ %s ] -a Option kann nicht mit '%s' Domänen verwendet werden. Siehe Aufruf für Einzelheiten. -d Option kann nicht mit '%s' Domänen verwendet werden. Siehe Aufruf für Einzelheiten. -t Option kann nicht mit '%s' Domänen verwendet werden. Siehe Aufruf für Einzelheiten. -w Option kann nicht mit der --newtype Option verwendet werden ...Zum Anzeigen von Daten auswählen... Allen Prozessen verweigern, Ptracing oder Debugging auf anderen Prozessen auszuführen? Ausführen nicht eingeschränkter Systemprozesse deaktivieren? Alle permissive Prozesse deaktivieren? Systemkonfiguration Systemmodus Dateikennzeichnung für . Dateikennzeichnungen werden erstellt, wenn die Aktualisierung angewendet wird. Netzwerkport für . Ports werden erstellt, wenn die Aktualisierung angewendet wird.
Um vom deaktivierten Modus zum Enforcing-Modus zu wechseln:
- Ändern Sie den Systemmodus von Deaktiviert zu Permissive
- Starten Sie neu, damit das System neu kennzeichnen kann
- Sobald das System wie geplant arbeitet
* Ändern Sie den Systemmodus auf Enforcing
Eine "permissive" Domain ist eine Prozesskennzeichnung, die es dem Prozess erlaubt, alles zu tun, wobei SELinux lediglich die Verweigerungen protokolliert, jedoch nicht durchsetzt. In der Regel haben permissive Domains eine experimentelle Richtlinie, das Deaktivieren des Moduls könnte dazu führen, dass SELinux den Zugriff auf eine Domain verweigert, der erlaubt sein sollte. Aktion Hinzufügen Dateiäquivalenz-Zuweisung hinzufügen. Die Zuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Dateikennzeichnung für %s erstellen Dateikennzeichnung für %s hinzufügen. Dateikennzeichnungen werden erstellt, wenn die Aktualisierung angewendet wird. Login-Zuweisung hinzufügen Login-Zuordnung hinzufügen. Login-Zuordnung wird erstellt, wenn die Aktualisierung angewendet wird. Login-Zuweisung hinzufügen. Benutzerzuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Netzwerkport für %s hinzufügen Netzwerkport für %s hinzufügen. Ports werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Dateiäquivalenz hinzufügen SELinux-Benutzerrolle hinzufügen. SELinux-Benutzerrollen werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Benutzer hinzufügen Benutzerrollen hinzufügen. SELinux-Benutzerrollen werden erstellt, wenn die Aktualisierung angewendet wird. Datei hinzufügen Ein Modul hinzufügen Fügen Sie eine Aufzeichnung der hinzu %s Objekttyp Dateiäquivalenz-Zuweisung hinzufügen. Die Zuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Dateiäquivalenz-Kennzeichnung hinzufügen. Dateikennzeichnung für %s hinzufügen Login-Zuweisung hinzufügen Neuen %(TYPE)s Dateipfad für '%(DOMAIN)s' Domains hinzufügen. Neue Dateiäquivalenz-Definition hinzufügen. Neue Definition für Login-Zuweisung hinzufügen. Neue SELinux-Benutzer-/Rollendefinition hinzufügen. Neue Portdefinition hinzufügen, mit der die "%(APP)s" Domain %(PERM)s darf. Ports hinzufügen für %s Benutzer hinzufügen Adr %s bereits definiert Addr %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Addr %s ist nicht definiert Benutzerrolle des Adminstrator-Logins Erweitert << Erweitert >> Erweiterte Suche << Erweiterte Suche >> Alle Domains Alternative SELinux-Richtlinie, weist standardmässig auf /sys/fs/selinux/policy Alternatives Root-Verzeichnis, weist standardmäßig auf / Alternatives Root muss eingerichtet werden Eine nicht eingeschränkte Domain ist eine Prozesskennzeichnung, die es dem Prozess erlaubt, alles zu tun, ohne dass SELinux eingreift. Wenn dieses Modul aktiviert ist, werden Applikationen, die zum Boot-Zeitpunkt vom Init-System gestartet werden und keine definierte SELinux-Richtlinie haben, nicht eingeschränkt ausgeführt. Wird dieses Modul deaktiviert, so werden alle Daemons eingeschränkt. Um den unconfined_t Benutzer zu deaktivieren, müssen Sie zunächst unconfined_t aus den Benutzer-/Anmeldebildschirmen entfernen. Analyse der Richtlinie ... Anwendungs-Dateitypen Anwendungswechsel von "%s" Anwendungswechsel von "ausgewählter Domain" Anwendungswechsel in "%s" Anwendungswechsel in "ausgewählte Domain" Anwendungen Applikationen - Erweiterte Suche Anwenden Ungültiges Format %s: Record %s Boolesche Variable
Aktiviert Boolesche %s Zulassungsregeln Boolesche Variable %s ist in der Richtlinie festgelegt und kann nicht gelöscht werden Boolesche Variable %s ist nicht definiert Name der booleschen Variable Boolesche Durchsuchen Suchen Sie nach der Datei oder dem Verzeichnis, die/das gekennzeichnet werden soll. Integrierte permissive Typen Aufrufende Verfahrens Domäne Kann +/- nicht mit anderen Kategorietypen kombinieren Kann nicht mehrere Sensitivitäten besitzen Kann Sensitivitätsstufen mittels '+' auf %s nicht ändern Abbrechen Kann Richtlinienspeicher nicht lesen Eine Änderung der Richtlinie wird eine Neukennzeichnung des gesamten Dateisystems beim nächsten Neustart zur Folge haben. Die Neukennzeichnung kann abhängig von der Größe des Dateisystems eine längere Zeit in Anspruch nehmen. Möchten Sie fortfahren? Das Deaktivieren von SELinux erfordert einen Neustart. Es wird nicht empfohlen. Falls Sie SELinux zu einem späteren Zeitpunkt wieder aktivieren möchten, muss eine Neukennzeichnung des Systems erfolgen. Falls Sie nur testen möchten, ob SELinux für ein Problem auf Ihrem System verantwortlich ist, können Sie in den Permissive-Modus wechseln, in dem Fehler protokolliert werden, die SELinux-Richtlinie jedoch nicht erzwungen wird. Der Permissive-Modus erfordert keinen Neustart. Möchten Sie fortfahren? Das Aktivieren von SELinux wird eine Neukennzeichnung des gesamten Dateisystems beim nächsten Neustart zur Folge haben. Die Neukennzeichnung kann abhängig von der Größe des Dateisystems eine längere Zeit in Anspruch nehmen. Möchten Sie fortfahren? Klasse Für diese Art Richtlinie wird eine Anweisung benötigt Alle Änderungen in Ihrer aktuellen Transaktion auf den Server übertragen. Kompilieren %s Schnittstelle Eingeschränkte Root-Administrator-Rolle Inhalt Konnte SELinux-Benutzer %s nicht hinzufügen Konnte addr %s nicht hinzufügen Konnte Dateikontext für %s nicht hinzufügen Ibendport konnte nicht hinzugefügt werden %s/%s Ibpkey konnte nicht hinzugefügt werden %s/%s Konnte Schnittstelle %s nicht hinzufügen Login-Zuweisung für %s konnte nicht hinzugefügt werden Konnte Port %s/%s nicht hinzufügen Konnte Präfix %s für %s nicht hinzufügen Konnte Rolle %s für %s nicht hinzufügen Konnte nicht überprüfen ob SELinux-Benutzer %s definiert ist Konnte nicht prüfen, ob addr %s definiert ist Konnte nicht überprüfen, ob Boolesche Variable %s definiert ist Konnte nicht überprüfen, ob Dateikontext für %s definiert ist Konnte nicht prüfen, ob ibendport %s/%s ist definiert Konnte nicht überprüfen, ob ibpkey %s/%s ist definiert Konnte nicht überprüfen, ob die Schnittstelle %s definiert ist Konnte nicht überprüfen ob die Login-Zuweisung für %s zugewiesen ist Konnte nicht prüfen, ob Port %s/%s definiert ist semanage-Transaktion konnte nicht gestartet werden Konnte SELinux-Benutzer für %s nicht erstellen Konnte keinen Schlüssel für %s erstellen Es konnte kein Schlüssel für erstellt werden %s/%d Konnte keinen Schlüssel für %s/%s erstellen Es konnte kein Schlüssel für ibendport erstellt werden %s/%s Konnte keine addr für %s erstellen Konnte keinen Kontext für %s kreieren Konnte keinen Kontext für %s/%s erstellen Konnte Dateikontext für %s nicht kreieren Es konnte kein ibendport für erstellt werden %s/%s Ibpkey konnte nicht für erstellt werden %s/%s Konnte keine Schnittstelle für %s kreieren Konnte Schlüssel für %s nicht kreieren Login-Zuweisung für %s konnte nicht erstellt werden Modulschlüssel konnte nicht erstellt werden Konnte keinen Port für %s/%s erstellen semanage-Handle konnte nicht erstellt werden Konnte SELinux-Benutzer %s nicht löschen Konnte addr %s nicht löschen Nicht alle Schnittstellenzuweisungen konnten gelöscht werden Konnte Boolesche Variable %s nicht löschen Konnte Dateikontext für %s nicht löschen Ibendport konnte nicht gelöscht werden %s/%s Ibpkey konnte nicht gelöscht werden %s/%s Konnte Schnittstelle %s nicht löschen Konnte Login-Zuweisung für %s nicht löschen Konnte Port %s/%s nicht löschen Konnte Dateikontext für %s nicht löschen Der ibendport konnte nicht gelöscht werden %s/%d Der ibpkey konnte nicht gelöscht werden %s Konnte Port %s nicht löschen Nicht alle Knotenzuweisungen konnten gelöscht werden Modul %s konnte nicht deaktiviert werden Modul %s konnte nicht aktiviert werden Konnte semanage-Verbindung nicht herstellen Konnte Schlüssel für %s nicht extrahieren Modul konnte nicht aktiviert werden Modul lang_ext konnte nicht abgefragt werden Modulname konnte nicht abgefragt werden Modul-Priorität konnte nicht abgefragt werden Konnte SELinux-Module nicht auflisten Konnte SELinux-Benutzer nicht auflisten Konnte addrs nicht auflisten Konnte Boolesche Variablen nicht auflisten Konnte Dateikontexte nicht auflisten Dateikontexte für Basisverzeichnisse konnten nicht aufgelistet werden Ibendports konnte nicht aufgelistet werden Ibpkeys konnten nicht aufgelistet werden Konnte Schnittstellen nicht auflisten Konnte lokale Dateikontexte nicht auflisten Konnte Login-Zuweisungen nicht anzeigen Konnte Ports nicht auflisten Konnte Funktionen für Benutzer %s nicht auflisten Konnte Dateikontexte nicht auflisten Die ibendports konnten nicht aufgelistet werden Die ibpkeys konnten nicht aufgelistet werden Konnte Ports nicht auflisten Konnte SELinux-Benutzer %s nicht ändern Konnte addr %s nicht ändern Konnte Boolesche Variable %s nicht ändern Konnte Dateikontext für %s nicht erneuern Ibendport konnte nicht geändert werden %s/%s Ibpkey konnte nicht geändert werden %s/%s Konnte Schnittstelle %s nicht modifizieren Konnte Login-Zuweisung für %s nicht ändern Konnte Port %s/%s nicht ändern Konnte addr %s nicht abfragen Konnte den Dateikontext %s nicht abfragen Konnte Dateikontext für %s nicht abfragen Ibendport konnte nicht abgefragt werden %s/%s Ibpkey konnte nicht abgefragt werden %s/%s Konnte Schnittstelle %s nicht abfragen Konnte Port %s/%s nicht abfragen Konnte Seuser für %s nicht abfragen Konnte Benutzer für %s nicht abfragen Konnte Modul %s nicht entfernen (Entfernen fehlgeschlagen) Konnte permissive Domain %s nicht entfernen (Entfernen fehlgeschlagen) Konnte MLS-Level für %s nicht setzen MLS-Bereich für %s konnte nicht gesetzt werden SELinux-Benutzer für %s konnte nicht gesetzt werden Konnte Boolesche Variable %s nicht auf aktiv setzen Konnte addr-Kontext für %s nicht setzen Konnte Dateikontext für %s nicht setzen Der ibendport-Kontext konnte nicht für festgelegt werden %s/%s Der ibpkey-Kontext konnte nicht für festgelegt werden %s/%s Konnte Schnittstellenkontext für %s nicht setzen Maske für %s konnte nicht gesetzt werden Konnte Nachricht-Kontext für %s nicht setzen Konnte die mls-Felder in addr-Kontext für %s nicht setzen Konnte die mls-Felder in Dateikontext für %s nicht setzen Mls-Felder konnten nicht im ibendport-Kontext für festgelegt werden %s/%s Mls-Felder konnten nicht im ibpkey-Kontext für festgelegt werden %s/%s Konnte die mls-Felder in Schnittstellenkontext für %s nicht setzen Konnte die mls-Felder in Port-Kontext für %s/%s nicht setzen Modulschlüsselname konnte nicht festgelegt werden Bezeichnung für %s konnte nicht gesetzt werden Konnte permissive Domain %s nicht setzen (Modul-Installation fehlgeschlagen) Konnte Port-Kontext für %s/%s nicht setzen Konnte Aufgabe in addr-Kontext für %s nicht setzen Konnte Aufgabe in Dateikontext für %s nicht setzen Rolle konnte im ibendport-Kontext für nicht festgelegt werden %s/%s Rolle konnte nicht im ibpkey-Kontext für festgelegt werden %s/%s Konnte Aufgabe in Schnittstellenkontext für %s nicht setzen Konnte Rolle in Port-Kontext für %s/%s nicht setzen Konnte Typ in addr-Kontext für %s nicht setzen Konnte Typ in Dateikontext für %s nicht setzen Typ konnte nicht im ibendport-Kontext für festgelegt werden %s/%s Typ konnte nicht im ibpkey-Kontext für festgelegt werden %s/%s Konnte Typ in Schnittstellenkontext für %s nicht setzen Konnte Typ in Port-Kontext für %s/%s nicht setzen Konnte Benutzer in Addr-Kontext für %s nicht setzen Konnte Benutzer in Dateikontext für %s nicht setzen Benutzer konnte nicht im ibendport-Kontext für festgelegt werden %s/%s Benutzer konnte nicht im ibpkey-Kontext für festgelegt werden %s/%s Konnte Benutzer in Schnittstellenkontext für %s nicht setzen Konnte Benutzer in Port-Kontext für %s/%s nicht setzen semanage-Transaktion konnte nicht gestartet werden MLS-Status konnte nicht auf Aktivierung überprüft werden Angepasste permissive Typen DBUS System-Daemon Standard Standardlevel Standard SELinux Level für SELinux Benutzer, s0 Standard. (Nur MLS / MCS-Systeme) Löschen %(TYPE)s Dateipfade für '%(DOMAIN)s' Domain löschen. Veränderte Dateikennzeichnung löschen Veränderte Ports löschen Veränderte Benutzerzuweisung löschen. Einen Datensatz von löschen %s Objekttyp Dateiäquivalenz-Kennzeichnung löschen. Dateikennzeichnung für %s löschen Login-Zuweisung löschen Geänderte Dateiäquivalenz-Definitionen löschen. Geänderte Definitionen für Login-Zuweisung löschen. Geänderte SELinux-Benutzer-/Rollendefinitionen löschen. Geänderte Portdefinitionen löschen, mit denen die "%(APP)s" Domain %(PERM)s darf. Ports löschen für %s Benutzer löschen Beschreibung Benutzerrolle für Login der Benutzeroberfläche Zielklasse Deaktivieren Deaktivieren Sie ein Modul Deaktivieren Sie den Boolean Deaktivieren / Aktivieren Sie Nicht-Überprüfungsregeln in der Richtlinie Deaktiviert Anzeige der Anwendungen, die in die bzw. aus der "%s" wechseln können. Anzeige der Anwendungen, die in die bzw. aus der "ausgewählten Domain" wechseln können. Anzeige der boolean Informationen, die verwendet werden kann, um die Richtlinie für die '%s' zu ändern. Anzeige der boolean Informationen, die verwendet werden kann, um die Richtlinie für die "ausgewählte Domäne" zu ändern. Anzeige der Datei-Typ Informationen, die von der '%s' verwendet werden kann. Anzeige der Datei-Typ Informationen, die von der 'ausgewählten Domäne' verwendet werden kann. Anzeige der Netzwerk Ports, mit denen die '%s' verbinden oder hören kann. Anzeige der Netzwerk Ports, mit denen die "ausgewählte Domäne" verbinden oder hören kann. Überschrift beim Auflisten nicht drucken %s Objekttypen Laden Sie die Richtlinie nach dem Festschreiben nicht erneut Domainname(n) der zu erstellenden Handbuchseiten Aktivieren Aktivieren Sie ein Modul Aktivieren Sie den Boolean Aktiv Enforcing Standardlevel zur Anmeldung für SELinux-Benutzer. Standard ist s0 MLS/MCS-Bereich für diesen SELinux-Benutzer eingeben.
s0-s0:c1023 Geben Sie den MLS/MCS-Bereich für diesen Login-Benutzer an. Dies entspricht standardmäßig dem Bereich für den ausgewählten SELinux-Benutzer. Geben Sie die SELinux-Rolle(n) an, in welche die Administrator-Domain wechseln wird. SELinux-Benutzer angeben, welche zu dieser Domäne wechseln werden Geben Sie den Typ der Domäne an, welchen Sie erweitern werden Geben Sie die Domain(s) ein, die diese eingeschränkte Admin verwalten wird Namen der Schnittstellen angeben, die Sie abfragen möchten. Geben Sie die MLS-Kennzeichnung an, die diesem Dateipfad zugewiesen werden soll. Geben Sie die MLS-Kennzeichnung an, die diesem Port zugewiesen werden soll. Geben Sie den Login-Benutzernamen des Benutzers an, zu dem Sie SELinux-Benutzerbeschränkungen hinzufügen möchten. Geben Sie den Pfad an, zu dem Sie eine Äquivalenzkennzeichnung einrichten möchten. Geben Sie die Portnummer oder den Portbereich an, zu dem Sie einen Porttyp hinzufügen möchten. Äquivalenzpfad Äquivalenzklasse für %s existiert bereits Äquivalenzklasse für %s ist nicht vorhanden Äquivalenz: %s Ausführbare Dateien Ausführbare Dateien Ausführbare Dateien, die zu 'wechseln werden%s', wenn ausgewählte Domänen ausgeführt werden. Ausführbare Dateien, die in eine andere Domäne übergehen, wenn '%s'führt sie aus. Ausführbare Dateien, die in eine andere Domain wechseln werden, wenn die "ausgewählte Domain" diese ausführt. Ausführbare Dateien, die zur "ausgewählten Domain" wechseln werden, wenn ein ausgewählter Domain-Einstiegspunkt ausgeführt wird. Vorhandener Domänentyp Exportieren Systemeinstellungen in eine Datei exportieren Extrahieren Sie anpassbare Befehle zur Verwendung in einer Transaktion %s-Richtlinien-Datei kann nicht gelesen werden Dateikontext-Datei Dateiäquivalenz Dateiname Datei-Pfad Dateiwechsel von "%s" Dateiwechsel von "ausgewählter Domain" Dateiwechsel definieren, was geschieht, wenn die aktuelle Domain den Inhalt einer bestimmten Klasse in einem Verzeichnis des Zieltyps erstellt. Optional kann ein Dateiname für den Wechsel angegeben werden. Definierte Datei-Typen für die '%s'. Definierte Datei-Typen für die "ausgewählte Domäne". Dateiklasse: %s Dateikontext für %s bereits definiert Der Kontext für Datei %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Dateikontext für %s ist nicht definiert Dateiäquivalenz bewirkt, dass das System Inhalte unter dem neuen Pfad kennzeichnet, als befänden sie sich unter dem Äquivalenzpfad. Dateipfad: %s Verwendeter Datei-Pfad um in die '%s' Domain einzutreten. Verwendeter Datei-Pfad um in die "ausgewählte Domain" einzutreten. Dateipfad: %s Dateispezifikation %s kollidiert mit Äquivalenzregel '%s/%s' Dateispezifikation %s kollidiert mit Äquivalenzregel '%s %s'; versuchen Sie, stattdessen '%s' hinzuzufügen Dateispezifikation darf keine Leerzeichen enthalten Dateien Dateiäquivalenz Dateien von '%s'mit Übergängen zu einem anderen Label. Dateien in welche die '%s' Domain schreiben kann. Dateien in welche die "ausgewählte Domain" schreiben kann Filter Kreisschnittstellenklasse gefunden Richtlinie »%s« erstellen Richtlinie »%s« erstellen HTML-Hilfeseitenstruktur für ausgewählte SELinux-Hilfeseite erstellen Vorlage für SELinux-Richtlinienmodul erstellen SELinux-Handbuchseiten generieren Grafische Benutzer Schnittstelle für SELinux Richtlinie Hilfe: "Anwendungstypen" Seite Hilfe: "Boolesche Variablen" Seite Hilfe: "Ausführbare Dateien" Seite Hilfe: "Dateiäquivalenz" Seite Hilfe: "Eingehende Netzwerkverbindungen" Seite Hilfe: "Sperren" Seite Hilfe: "Login" Seite Hilfe: "Ausgehende Netzwerkverbindungen" Seite Hilfe: "SELinux-Benutzer" Seite Hilfe: "Start" Seite Hilfe: "Systeme" Seite Hilfe: "Wechsel Anwendungsdatei" Seite Hilfe: "Wechsel von Anwendung" Seite Hilfe: "Wechsel in Anwendung" Seite Hilfe: "Schreibbare Dateien" Seite IB-Gerätename IB-Gerätename ist erforderlich If-Then-Else-Regeln in der Richtlinie erstellt, die
alternative Zugriffskontrolle ermöglichen können. Importieren Lokale Anpassungen importieren Systemeinstellungen von anderem Rechner importieren Eingehend Eingabedatei Schnittstelle %s bereits definiert Schnittstelle %s ist nicht vorhanden. Schnittstelle %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Schnittstelle %s ist nicht definiert Schnittstellendatei Internet Services Daemon Ungültiger Pkey Ungültiger Port Ungültige Portnummer Ungültige Dateiangabe Ungültige Priorität %d (muss zwischen 1 und 999 liegen) Kennzeichnung Sprache Linux-Gruppe %s existiert nicht Linux-Benutzer %s existiert nicht Liste %s lokale Anpassungen Schnittstellen der SELinux-Richtlinien auflisten Listensätze der %s Objekttyp Sperren Sperren des SELinux-Systems.
Auf diesem Bildschirm kann der SELinux-Schutz verstärkt werden. Login-Zuweisung Benutzername: Login-Name : %s Login-Mapping für %s ist bereits definiert Login-Zuordnung für %s ist in der Richtlinie festgelegt und kann nicht entfernt werden Login-Zuordnung für %s ist nicht definiert Login-Name Dialog zum Datenverlust MCS-Stufe MCS-Bereich FEHLENDER DATEIPFAD MLS MLS-Bereich MLS/ MLS/MCS-Bereich MLS/MCS-Bereich: %s Pfad rekursiv machen Verwalten von SELinux-Benutzern (Rollen und Ebenen für einen SELinux-Benutzer) Verwalten Sie die SELinux-Richtlinienmodule Verwalten Sie Booleans, um die Funktionalität selektiv zu aktivieren Verwalten von Dateikontext-Definitionen Verwalten Sie Infiniband-Endporttypdefinitionen Verwalten von Infiniband-ibpkey-Typdefinitionen Verwalten Sie Login-Zuordnungen zwischen Linux-Benutzern und SELinux-Benutzern Verwalten Sie Netzwerkschnittstellentypdefinitionen Verwalten Sie Netzwerkknotentypdefinitionen Verwalten Sie die Definitionen des Netzwerk-Porttyps Verwalten des Prozesstyp-Erzwingungsmodus Verwalten der SELinux-Konfiguration Minimale Benutzerrolle für Terminal-Login Minimale Benutzerrolle für X Windows-Login Falsch gekennzeichnete Dateien vorhanden Fehlende Schnittstellendefinition für %s Ändern %(TYPE)s Dateipfad für '%(DOMAIN)s' Domain bearbeiten. Nur fettgedruckte Elemente in der Liste können ausgewählt werden, dies zeigt an, dass sie vorher bereits verändert worden sind. Dateiäquivalenz-Zuweisung bearbeiten. Zuweisung wird erstellt, wenn die Aktualisierung angewendet wird. Dateikennzeichnung für %s bearbeiten. Dateikennzeichnungen werden erstellt, wenn die Aktualisierung angewendet wird. Login-Zuweisung bearbeiten Login-Zuweisung bearbeiten. Login-Zuweisung wird verändert, wenn die Aktualisierung angewendet wird. Netzwerkport für %s bearbeiten Netzwerkport für %s aktualisieren. Ports werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Dateiäquivalenz bearbeiten SELinux-Benutzerrolle bearbeiten. SELinux-Benutzerrollen werden erstellt, wenn die Aktualisierung angewendet wird. SELinux-Benutzer bearbeiten Ändern Sie eine Aufzeichnung der %s Objekttyp Dateiäquivalenz-Kennzeichnung bearbeiten. Dateikennzeichnung für %s bearbeiten Login-Zuweisung bearbeiten Portdefinitionen bearbeiten, mit denen die "%(APP)s" Domain %(PERM)s darf. Ports bearbeiten für %s Ausgewählte geänderte Dateiäquivalenz-Definitionen bearbeiten. Nur fettgedruckte Elemente in der Liste können ausgewählt werden, dies zeigt an, dass sie vorher bereits verändert worden sind. Ausgewählte Definitionen für Login-Zuweisung ändern. Ausgewählte SELinux-Benutzer-/Rollendefinition ändern. Benutzer bearbeiten Modulname Modul existiert nicht: %s Modul-Information für einen neuen Typ Mehr Details Weitere Typen Mehr... Name Name muss alphanumerisch ohne Leerzeichen sein. Verwenden Sie ggf. die Option "-n MODULNAME" Netzwerk Netzwerkmaske Netzwerkport-Definitionen Netzwerk-Ports, mit welchen die '%s' Domäne Verbindung aufnehmen kann. Netzwerk-Ports, auf welchen die '%s' Domäne hören kann. Netzwerk-Ports, mit welchen die "ausgewählte Domäne" Verbindung aufnehmen kann. Netzwerk-Ports, auf welchen die "ausgewählte Domäne" hören kann. Netzwerkports: %s Netzwerkprotokoll: %s Nein Keine SELinux-Richtlinie installiert Node-Adresse wird benötigt Noch nicht implementiert Nur Daemon-Anwendungen können ein init-Skript verwenden. Optionenfehler %s Hinausgehend Ausgabedatei Lokale Anpassungen ausgeben Pfad Pfad Permissive Pkey-Nummer Richtlinientypen, welche einen Befehl benötigen Port Port %s/%s ist bereits definiert Port %s/%s ist in der Richtlinie festgelegt und kann nicht gelöscht werden Port %s/%s ist nicht definiert Port-Nummer Porttyp Port wird benötigt Portnummer muss zwischen 1 und 65536 liegen Ports müssen Zahlen oder Zahlenbereiche zwischen 1 und %d sein Präfix Priorität Prozesstypen Proto Protokoll Das Protokoll muss eines der folgenden sein: udp, tcp, dccp oder sctp Netzwerkinformationen der SELinux-Richtlinien abrufen Alle Dateien beim Neustart mit Systemstandards kennzeichnen Entfernen Sie ein Modul Alles entfernen %s Objekte lokale Anpassungen Benötigt mindestens eine Kategorie Benötigt Präfix oder Funktionen Benötigt Präfix, Funktionen, Level oder Bereich Benötigt setype Benötigt setype oder serange Benötigt setype, serange oder seuser Benötigt seuser oder serange Erneut versuchen Zurücksetzen Änderungen zurücksetzen Die Zurücksetzen-Schaltfläche öffnet ein Dialogfenster, auf dem Sie Änderungen innerhalb der aktuellen Transaktion rückgängig machen können. Prüfen Sie die vorgenommenen Änderungen, bevor Sie diese auf das System übertragen. Um ein Element zurückzusetzen, heben Sie die Markierung des Auswahlkästchens auf. Alle markierten Elemente werden im System aktualisiert, sobald Sie auf "Aktualisieren" klicken. Rollen: %s restorecon auf %(PATH)s ausführen, um dessen Typ von %(CUR_CONTEXT)s zum standardmäßigen %(DEF_CONTEXT)s zu ändern? SELinux-Anwendungstyp SELinux-Konfiguration SELinux-Zieltyp SELinux-Verzeichnistyp SELinux Datei Label SELinux-Dateityp SELinux IB End Port Type SELinux IB Pkey-Typ SELinux-Schnittstelle SELinux MLS-Kennzeichnung, die Sie diesem Pfad zuordnen möchten. SELinux Port-Typ SELinux-Rollen SELinux-Typ für das Objekt SELinux-Typ wird benötigt SELinux-Benutzer SELinux-Benutzer: %s SELinux-Benutzername SELinux-Benutzer: %s SELinux-Benutzername SELinux-Benutzer SELinux Boolesche Variablen SELinux-fcontext SELinux-Dateityp: %s SELinux-Name: %s SELinux-Anknüpfpunkt wird benötigt SELinux-Richtlinie wird nicht verwaltet oder auf den Speicher kann nicht zugegriffen werden. SELinux-Benutzer %s ist bereits definiert SELinux-Benutzer %s ist in der Richtlinie definiert und kann nicht entfernt werden SELinux-Benutzer %s ist nicht definiert SELinux-Benutzername Sandbox Speichern zum Aktualisieren Speichern zum Aktualisieren Auswählen Wählen Sie tcp, falls der Porttyp zu TCP-Portnummern zugewiesen werden soll. Wählen Sie udp, falls der Porttyp zu UDP-Portnummern zugewiesen werden soll. Wählen Sie "Pfad rekursiv machen", falls Sie diese Kennzeichnung auf alle untergeordneten Objekte des angegebenen Verzeichnispfades anwenden möchten. Objekte unter dem Verzeichnis haben diese Kennzeichnung. Wählen Sie eine Priorität für die Moduloperationen Wählen Sie einen alternativen SELinux Policy Store zum Verwalten aus Domain auswählen Zu löschende Dateiäquivalenz-Kennzeichnung auswählen. Dateiäquivalenz-Kennzeichnung wird gelöscht, wenn die Aktualisierung angewendet wird. Zu löschende Dateikennzeichnung auswählen. Dateikennzeichnung wird gelöscht, wenn die Aktualisierung angewendet wird. Zu löschende Login-Benutzerzuweisung auswählen. Login-Benutzerzuweisung wird gelöscht, wenn die Aktualisierung angewendet wird. Zu löschende Ports auswählen. Ports werden gelöscht, wenn die Aktualisierung angewendet wird. Wählen Sie den SELinux-Benutzer, der diesem Login-Benutzer zugeordnet werden soll. Login-Benutzern wird standardmäßig der __default__ Benutzer zugeordnet. Wählen Sie den SELinux-Dateityp, der diesem Pfad zugewiesen werden soll. Wählen Sie die Dateiklasse, auf die diese Kennzeichnung angewendet werden soll. Standardmäßig alle Klassen. Wählen Sie den Porttyp, den Sie zur angegebenen Portnummer zuweisen möchten. Systemmodus wählen für die aktuelle Sitzung Systemmodus wählen beim Hochfahren des Systems Zu löschende Benutzerzuweisung löschen. Benutzerzuweisung wird gelöscht, wenn die Aktualisierung angewendet wird. Wählen... Semanage-Transaktion bereits im Gang Semanage-Transaktion nicht im Gang Dienst Einrichtungsskript Nur Geändertes anzeigen Nur falsch gekennzeichnete Dateien anzeigen Für diesen SELinux-Typ definierte Ports anzeigen Quell-Domain Spezifikationsdatei Geben Sie einen neuen SELinux-Benutzernamen an. Gemäß Konvention enden SELinux-Benutzernamen gewöhnlich mit einem _u. Geben Sie den MLS-Bereich zur Anmeldung für diesen Benutzer an. Dies entspricht standardmäßig dem MLS-Bereich des ausgewählten SELinux-Benutzers. Spezifiziert das Standardlevel, mit dem sich dieser SELinux-Benutzer anmelden soll. Standardmäßig s0. Spezifizieren Sie die Zuordnung zwischen dem neuen Pfad und dem Äquivalenzpfad. Alles unter diesem neuen Pfad wird gekennzeichnet, als befände es sich unter dem Äquivalenzpfad. Spezifizieren Sie den Pfad, dessen Kennzeichnung Sie ändern möchten, mittels regulärer Ausdrücke. Standardmäßiger Init-Daemon Status Subnet Prefix ist erforderlich Subnet_Prefix Ersetzen Sie den Zielpfad durch den Quellpfad, wenn Sie eine Standardbeschriftung generieren. Dies wird mit fcontext verwendet. Erfordert Quell- und Zielpfadargumente. Die Kontextbeschriftung für den Ziel-Teilbaum wird der für die Quelle definierten Kennzeichnung gleichgesetzt. System System-Richtlinientyp: System Status: Deaktiviert System-Status: Erzwingend System Status: Erlaubend Ziel %s ist nicht gültig. Ziel darf nicht auf '/' enden Ziel-Domain Der Eintrag "%s" ist kein gültiger Pfad. Pfade müssen mit einem "/" beginnen. Der eingegebene Eintrag war fehlerhaft. Bitte versuchen Sie es erneut im Format /.../.... Das sepolgen Python-Modul ist erforderlich, um zulässige Domänen einzurichten. In einigen Distributionen ist es im Paket policycoreutils-devel enthalten. # yum install policycoreutils-devel oder ähnliches für Ihre Distribution. Um diesen Übergang zu deaktivieren, gehen Sie zu %sBoolean Sektion%s. Um diesen Übergang zu aktivieren, gehen Sie zu %sBoolean Sektion%s. Um dieses Richtlinienpaket zu aktivieren, führen Sie Folgendes aus: semodule -i %s
Wechsel Typ %s-Typ ist ungültig, dies muss eine Datei oder ein Gerätetyp sein Art %s ist ungültig, muss ein ibpkey-Typ sein %s-Typ ist ungültig, dies muss ein Knotenpunkt sein %s-Typ ist ungültig, dies muss ein Port sein Art %s ist ungültig, muss ein ibendport-Typ sein Typ-Enforcement-Datei Typenfeld benötigt Typ wird benötigt Typen USER-Typen erhalten automatisch den tmp-Typ Unbekanntes oder fehlendes Protokoll Aktualisierung Änderungen aktualisieren Verwendung %s -L Verwendung %s -L -l Benutzer Verwendung %s -d Datei ... Verwendung %s -l -d Benutzer ... Verwendung %s -l KATEGORIE Benutzer ... Verwendung %s -l [[+|-]KATEGORIE],...] Benutzer ... Verwendung %s KATEGORIE Datei ... Verwendung %s [[+|-]KATEGORIE],...] Datei ... Verwenden Sie -- zum Abschluss der Optionsliste. Zum Beispiel Benutzeranwendung Benutzerrollen-Typen können keine ausführbaren Dateien zugeordnet werden. Benutzer Gültige Typen:
Webanwendung/Skript (CGI) Mit diesem Flag muss der alternative Root-Pfad die Dateikontextdateien und die policy.xml Datei enthalten Schreibbare Dateien Ja Sie versuchen, die Anwendung zu schließen, ohne Ihre Änderungen angewendet zu haben.
* Um die Änderungen anzuwenden, die Sie in dieser Sitzung vorgenommen haben, klicken Sie auf "Nein" und anschließend auf "Aktualisieren".
* Um die Anwendung zu schließen, ohne Ihre Änderungen zu übernehmen, klicken Sie auf "Ja". Alle Änderungen, die Sie in dieser Sitzung vorgenommen haben, gehen dadurch verloren. Sie müssen mindestens eine Rolle für %s hinzufügen Sie müssen einen Namen für Ihr Richtlinienmodul für '%s' angeben. Sie müssen einen gültigen Richtlinientyp angeben Sie müssen den Pfad zur ausführbaren Datei für Ihren eingeschränkten Prozess angeben Sie müssen die Schnittstellen-Information regenerieren, indem Sie /usr/bin/sepolgen-ifgen durchführen Sie müssen einen der folgenden Werte angeben: %s Es muss ein neuer Typ mit folgender Endung definiert werden:
%s Sie müssen das Paket policycoreutils-gui installieren, um die gui-Option nutzen zu können Alle Dateien Anwendung Block Einheit Boolesch Abzurufende Beschreibung für boolesche Variable Zeichen Einheit chcat -- -Vertraulich /docs/geschäftsplanung.odt chcat -l +Vertraulich juser Befehle verbinden Verzeichniss Dontaudit benötigt entweder »on« oder »off« ausführbar Einzuschränkende ausführbare Datei Beschreibungen aller booleschen Variablen abrufen ibendport ibendport %s/%s bereits definiert ibendport %s/%s ist in der Richtlinie definiert, kann nicht gelöscht werden ibendport %s/%s ist nicht definiert ibpkey %s/%s bereits definiert ibpkey %s/%s ist in der Richtlinie definiert, kann nicht gelöscht werden ibpkey %s/%s ist nicht definiert interface_spec Alle SELinux-Porttypen auflisten auf eingehende Verbindungen horchen login_name | %%groupname manage_krb5_rcache muss eine boolesche Variable sein Name der zu erstellenden Richtlinie Name des Betriebssystems für Hilfeseiten Benannte Weiterleitung Knoten aus ein Pfad, auf dem die erstellten SELinux-Handbuchseiten gespeichert werden Pfad, wo die erstellen Richtlinien-Daten abgespeichert werden Pfad, auf den die bestimmten Prozesse schreiben müssen pkey | pkey_range port | port_range SELinux-Richtlinie abrufen, um Beschreibung boolescher Variablen zu erhalten SELinux-Richtlinie abfragen, um zu sehen, wie eine Quell-Prozessdomain in die Ziel-Prozessdomain wechseln kann SELinux-Richtlinie abrufen, um zu sehen, ob Domains miteinander kommunizieren können Auswahlfeld Normale Datei selinux_name semanage permissive: error: Das folgende Argument ist erforderlich: type
sepolicy erstellen: Fehler: eines der Argumente %s wird benötigt Zum Port zugehörigen SELinux-Typ anzeigen Ports anzeigen, an die diese Applikation binden oder verbinden kann Ports anzeigen, an die diese Domain binden oder verbinden kann Socket Datei Quellprozess-Domain Symbolischer Link Zielprozess-Domain tcp Typ udp unbekannt use_kerberos muss eine boolesche Variable sein use_resolve muss eine boolesche Variable sein use_syslog muss eine boolesche Variable sein schreibbar