$ ,, : : % : , %; , R; % ; ; , ; ; I < I J< I < 3 < = E 3= : y= ( = = = d > ^ q> > ) ? @ @ M @ W ! [W }W W ' W W W X 4X NX lX X X X X 1 X $Y >Y UY " oY Y Y Y Y Z %Z @Z YZ zZ Z $ Z 3 Z . [ 7[ % U[ $ {[ [ [ # [ 2 [ - /\ ]\ # z\ \ \ * \ 5 ] 9] X] ! w] ( ] ! ] ! ] 7 ^ 7 >^ & v^ ^ $ ^ / ^ / _ E <_ E _ 4 _ ; _ 9` W` ? q` - ` ) ` ) a ? 3a ? sa . a 5 a ) b ) Bb ? lb ? b . b 5 c ) Qc ) {c ? c ? c . %d 5 Td $ d ! d d d e e
&e J 4e e 3 e e e e %
f 3f Of kf - f * f . f V g _g sg g g g g g g ( g h A h N Vh O h \ h ; Ri H i A i N j 1 hj ! j ) j j j j k k > "k 6 ak ^ k E k : =l - xl ; l ( l 0 m + v 4 Pv ) v / v v v w w ? 0w ' pw w + w w w x ,x & Hx ox x ' x x x x & x & y & Fy my y y y O y z z + .z Zz
bz mz z 4 z z z { { -{ :{ N{ 3 i{ { { { { { | " &| I| X R|
|
| | ' | < | # 9}
]} h} |} } } } } }
} } } ~ D ~ ~ 3 ~ ' 0 + X ) D ) $ $ B $ g ! # + 2 P P d L y Ƃ J , U L % ݃ M * x 3 7 T !
+ O 2 6 5 C B a ˇ · ( @ R [ g O
߈ $ , 6 ' G # o ; " ω 8 + 2
; I O t X 0 ͊ ( 3 ' [ * k & " C ^ d k l z b
& < U l 2 ю
o $ ɏ ֏
* : K a r : " ː 7 & E W _ n } J J ϑ ' 2 ޒ
m U _ E C s 4 T 2 E . ͕ 5 T 2 ( $ ߖ ( "
K Y X c h _ % V $ { 3
E 8 $ + ? W p =
ț A ֛ U : n 9 , 1 ! ) S ' } ' - ͝ % 6 ' < d ˞ ) + & F ' m 0 ן
ݟ ] f u 0 y % ; С " < / E l 0 3 E ] g s 4 #
' (
P [ q J 1 - - D E r , / + H t
< æ 7 7 8 p 3 c ȧ F , s E = e % < ɩ 7 > J
` n % $ # ! 3 Q (
6 + T $ ٭ @ @ 1 @ r / % F 7 P ( ů Y ٯ R 3 L P W < ^ C < < I : ۳ N F E \ ´ < ; U 6 h ( ݵ B I ] j 5 ~ ɶ # ; ; w ? X q ! $ ( " K _ 9 y ̺ ֺ ( ݺ , / \ - x ɻ u $ B ۾ / K U t " * * ! 8 & Z $ 0 # ' 7 # ? [ : : $ 4 6 4 k " 9 * 4 % _ - , ( 0 ? " p . . % E % ^ "
/ 0 * ` ! * - D Z y $ @ \ x ' ! " D ] p " 7 / Z * !
" " A / d * ! $ , 6 Q " " " + 8 N 8 " " 3 3 T F F 3 ? J 6 . . ) . X D D . : @ . { . D D . c : . . D + D p . : # < ` w S 3 N j % $ $ 3 . X E " 5 * B m ? w Q 6 ? @ - 6 3 < % V ! | 9 < * W g 0 / $ 0 E ! v 5 / H * G < r K " H n K K O _ $ f - $ ) N } ! c * C % c E ' ' 0 D N 2 $ 9 C Y l ? ! # = S o $ - ! R ! t E * 1 $ D i p } 6 * 7 G / Z ! C ( l y C
,
7 B U
Y d i x ; N K * ! * % , C R ( ! G i ~ < " C _ < =
K N g % ( < ; x { ! + * V c p - [ R Y f $ y $ - - 1 C G ` s 3 K O Y a } % B ! 1 8 S _ 0 ! I 3 k % ' / > " X { o g 1 L [ p 4 ( = l L 1 C R d u 6 ? W s I I F 9 E T O H T < B u 9 B / 6 r ! ' H < I b { - U ^ X K ~ 3 .
! - / ] ( A Z 1 t ; F 2 3 2 f $ 1 0 ( / ( X 3 . 5 B O f | & , )
( 4 ] 2 j i ?
O
S
( M 9 v * 0 @ # M 3 q A
,
4 9
# n
"
D / [ ' ' ? * F ! U w , % & * * . - Y ' * H 6 H f 6
1 D * v : 7 $ 1 > N R Y ] & d % $ \ + C c + O Q 7 K z ' a 6 i s M ) e x _ ] } , V = I Z D N S " W ' E . R 9 w v D l w T ) 0 : | u z k 2 L J } G [ h $ P L o t |
A f E > P ` n 3 " T 8 * Q W P 4 d U b l 7 a Q 8 3 q K ~ > 9 _ 6 e r t - \ ! ) T L m p 5 f y * " ' @ # I : 8 \ ^ O O u j ` W & 2 m x ? I 4 R d j j p V S w 0 b # ! s k ( v : , C i f p o + e U 2 X n i ~ c q x 9 / H
g < { ] | a
%
- 5 ? y Y S B b 3 4 X & X l M s ? H ; H M < r Y U , / @ Z g - ~ [ o d = > u g ^ J [ N A ] # t / { R q 1 k ` Z N ( @ v Y 5 m _ } & r % B J ; $ C 6 . <
F E 1 ; y G 1 D h c F ^ G { ( K % ! * V z 0 h B 7 $ F A = . n
Compile test for %s failed.
Compile test for %s has not run. %s
Compiling of %s interface is not supported.
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s is not a valid domain '%s' policy modules require existing domains -- Allowed %s [ %s ] -a option can not be used with '%s' domains. Read usage for more details. -d option can not be used with '%s' domains. Read usage for more details. -t option can not be used with '%s' domains. Read usage for more details. -w option can not be used with the --newtype option ...SELECT TO VIEW DATA... Deny all processes from ptracing or debugging other processes? Disable ability to run unconfined system processes? Disable all permissive processes? System Configuration System Mode File Labeling for . File labels will be created when update is applied. Network Port for . Ports will be created when update is applied.
To change from Disabled to Enforcing mode
- Change the system mode from Disabled to Permissive
- Reboot, so that the system can relabel
- Once the system is working as planned
* Change the system mode to Enforcing
A permissive domain is a process label that allows the process to do what it wants, with SELinux only logging the denials, but not enforcing them. Usually permissive domains indicate experimental policy, disabling the module could cause SELinux to deny access to a domain, that should be allowed. Action Add Add File Equivalency Mapping. Mapping will be created when update is applied. Add File Labeling for %s Add File Labeling for %s. File labels will be created when update is applied. Add Login Mapping Add Login Mapping. Login Mapping will be created when update is applied. Add Login Mapping. User Mapping will be created when Update is applied. Add Network Port for %s Add Network Port for %s. Ports will be created when update is applied. Add SELinux File Equivalency Add SELinux User Role. SELinux user roles will be created when update is applied. Add SELinux Users Add User Roles. SELinux User Roles will be created when Update is applied. Add a file Add a module Add a record of the %s object type Add file Equivalence Mapping. Mapping will be created when Update is applied. Add file equiv labeling. Add file labeling for %s Add login mapping Add new %(TYPE)s file path for '%(DOMAIN)s' domains. Add new File Equivalence definition. Add new Login Mapping definition. Add new SELinux User/Role definition. Add new port definition to which the '%(APP)s' domain is allowed to %(PERM)s. Add ports for %s Add user Addr %s already defined Addr %s is defined in policy, cannot be deleted Addr %s is not defined Administrator Login User Role Advanced << Advanced >> Advanced Search << Advanced Search >> All domains Allow {subject} to {rest} Alternate SELinux policy, defaults to /sys/fs/selinux/policy Alternate root directory, defaults to / Alternative root needs to be setup An unconfined domain is a process label that allows the process to do what it wants, without SELinux interfering. Applications started at boot by the init system that SELinux do not have defined SELinux policy will run as unconfined if this module is enabled. Disabling it means all daemons will now be confined. To disable the unconfined_t user you must first remove unconfined_t from the users/login screens. Analyzing Policy... Application File Types Application Transitions From '%s' Application Transitions From 'select domain' Application Transitions Into '%s' Application Transitions Into 'select domain' Applications Applications - Advanced Search Apply Bad format {filename}: Record {record} Boolean
Enabled Boolean %s Allow Rules Boolean %s is defined in policy, cannot be deleted Boolean %s is not defined Booleans Browse Browse to select the file/directory for labeling. Builtin Permissive Types Calling Process Domain Can not combine +/- with other types of categories Can not have multiple sensitivities Can not modify sensitivity levels using '+' on %s Cancel Cannot read policy store. Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing to SELinux disabled requires a reboot. It is not recommended. If you later decide to turn SELinux back on, the system will be required to relabel. If you just want to see if SELinux is causing a problem on your system, you can go to permissive mode which will only log errors and not enforce SELinux policy. Permissive mode does not require a reboot. Do you wish to continue? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Class Command required for this type of policy Commit all changes in your current transaction to the server. Compiling %s interface Confined Root Administrator Role Context Could not add SELinux user %s Could not add addr %s Could not add file context for %s Could not add ibendport {ibdev_name}/{port} Could not add ibpkey {subnet_prefix}/{pkey} Could not add interface %s Could not add login mapping for %s Could not add port {proto}/{port} Could not add prefix {prefix} for {role} Could not add role {role} for {name} Could not check if SELinux user %s is defined Could not check if addr %s is defined Could not check if boolean %s is defined Could not check if file context for %s is defined Could not check if ibendport {ibdev_name}/{ibendport} is defined Could not check if ibendport {ibdev_name}/{port} is defined Could not check if ibpkey {subnet_prefix}/{pkey} is defined Could not check if interface %s is defined Could not check if login mapping for %s is defined Could not check if port {proto}/{port} is defined Could not commit semanage transaction Could not create SELinux user for %s Could not create a key for %s Could not create a key for ibendport {ibdev_name}/{ibendport} Could not create a key for {ibdev_name}/{port} Could not create a key for {proto}/{port} Could not create a key for {subnet_prefix}/{pkey} Could not create addr for %s Could not create context for %s Could not create context for {ibendport}/{port} Could not create context for {proto}/{port} Could not create context for {subnet_prefix}/{pkey} Could not create file context for %s Could not create ibendport for {ibdev_name}/{port} Could not create ibpkey for {subnet_prefix}/{pkey} Could not create interface for %s Could not create key for %s Could not create login mapping for %s Could not create module key Could not create port for {proto}/{port} Could not create semanage handle Could not delete SELinux user %s Could not delete addr %s Could not delete all interface mappings Could not delete boolean %s Could not delete file context for %s Could not delete ibendport {ibdev_name}/{ibendport} Could not delete ibpkey {subnet_prefix}/{pkey} Could not delete interface %s Could not delete login mapping for %s Could not delete port {proto}/{port} Could not delete the file context %s Could not delete the ibendport {ibdev_name}/{port} Could not delete the ibpkey %s Could not delete the port %s Could not deleteall node mappings Could not disable module %s Could not enable module %s Could not establish semanage connection Could not extract key for %s Could not get module enabled Could not get module lang_ext Could not get module name Could not get module priority Could not list SELinux modules Could not list SELinux users Could not list addrs Could not list booleans Could not list file contexts Could not list file contexts for home directories Could not list ibendports Could not list ibpkeys Could not list interfaces Could not list local file contexts Could not list login mappings Could not list ports Could not list roles for user %s Could not list the file contexts Could not list the ibendports Could not list the ibpkeys Could not list the ports Could not modify SELinux user %s Could not modify addr %s Could not modify boolean %s Could not modify file context for %s Could not modify ibendport {ibdev_name}/{ibendport} Could not modify ibpkey {subnet_prefix}/{pkey} Could not modify interface %s Could not modify login mapping for %s Could not modify port {proto}/{port} Could not query addr %s Could not query file context %s Could not query file context for %s Could not query ibendport {ibdev_name}/{ibendport} Could not query ibpkey {subnet_prefix}/{pkey} Could not query interface %s Could not query port {proto}/{port} Could not query seuser for %s Could not query user for %s Could not remove module %s (remove failed) Could not remove permissive domain %s (remove failed) Could not set MLS level for %s Could not set MLS range for %s Could not set SELinux user for %s Could not set active value of boolean %s Could not set addr context for %s Could not set file context for %s Could not set ibendport context for {ibdev_name}/{port} Could not set ibpkey context for {subnet_prefix}/{pkey} Could not set interface context for %s Could not set mask for %s Could not set message context for %s Could not set mls fields in addr context for %s Could not set mls fields in file context for %s Could not set mls fields in ibendport context for {ibdev_name}/{port} Could not set mls fields in ibpkey context for {subnet_prefix}/{pkey} Could not set mls fields in interface context for %s Could not set mls fields in port context for {proto}/{port} Could not set module key name Could not set name for %s Could not set permissive domain %s (module installation failed) Could not set port context for {proto}/{port} Could not set role in addr context for %s Could not set role in file context for %s Could not set role in ibendport context for {ibdev_name}/{port} Could not set role in ibpkey context for {subnet_prefix}/{pkey} Could not set role in interface context for %s Could not set role in port context for {proto}/{port} Could not set type in addr context for %s Could not set type in file context for %s Could not set type in ibendport context for {ibdev_name}/{port} Could not set type in ibpkey context for {subnet_prefix}/{pkey} Could not set type in interface context for %s Could not set type in port context for {proto}/{port} Could not set user in addr context for %s Could not set user in file context for %s Could not set user in ibendport context for {ibdev_name}/{port} Could not set user in ibpkey context for {subnet_prefix}/{pkey} Could not set user in interface context for %s Could not set user in port context for {proto}/{port} Could not start semanage transaction Could not test MLS enabled status Created the following files:
Customized Permissive Types DBUS System Daemon Default Default Level Default SELinux Level for SELinux user, s0 Default. (MLS/MCS Systems only) Delete Delete %(TYPE)s file paths for '%(DOMAIN)s' domain. Delete Modified File Labeling Delete Modified Ports Delete Modified Users Mapping. Delete a record of the %s object type Delete file equiv labeling. Delete file labeling for %s Delete login mapping Delete modified File Equivalence definitions. Delete modified Login Mapping definitions. Delete modified SELinux User/Role definitions. Delete modified port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Delete ports for %s Delete user Description Desktop Login User Role Destination Class Disable Disable a module Disable the boolean Disable/Enable dontaudit rules in policy Disabled Display applications that can transition into or out of the '%s'. Display applications that can transition into or out of the 'selected domain'. Display boolean information that can be used to modify the policy for the '%s'. Display boolean information that can be used to modify the policy for the 'selected domain'. Display file type information that can be used by the '%s'. Display file type information that can be used by the 'selected domain'. Display network ports to which the '%s' can connect or listen to. Display network ports to which the 'selected domain' can connect or listen to. Do not print heading when listing %s object types Do not reload policy after commit Domain name(s) of man pages to be created Enable Enable a module Enable the boolean Enabled Enforcing Enter Default Level for SELinux User to login with. Default s0 Enter MLS/MCS Range for this SELinux User.
s0-s0:c1023 Enter MLS/MCS Range for this login User. Defaults to the range for the Selected SELinux User. Enter SELinux role(s) to which the administror domain will transition Enter SELinux user(s) which will transition to this domain Enter domain type which you will be extending Enter domain(s) which this confined admin will administrate Enter interface names, you wish to query Enter the MLS Label to assign to this file path. Enter the MLS Label to assign to this port. Enter the login user name of the user to which you wish to add SELinux User confinement. Enter the path to which you want to setup an equivalence label. Enter the port number or range to which you want to add a port type. Equivalence Path Equivalence class for %s already exists Equivalence class for %s does not exist Equivalence: %s Executable File Executable Files Executables which will transition to '%s', when executing selected domains entrypoint. Executables which will transition to a different domain, when '%s' executes them. Executables which will transition to a different domain, when the 'selected domain' executes them. Executables which will transition to the 'selected domain', when executing a selected domains entrypoint. Existing Domain Type Export Export system settings to a file Extract customizable commands, for use within a transaction Failed to read %s policy file File Contexts file File Equivalence File Name File Path File Transitions From '%s' File Transitions From 'select domain' File Transitions define what happens when the current domain creates the content of a particular class in a directory of the destination type. Optionally a file name could be specified for the transition. File Type. This is used with fcontext. Requires a file type as shown in the mode field by ls, e.g. use d to match only directories or f to match only regular files. The following file type options can be passed: f (regular file), d (directory), c (character device), b (block device), s (socket), l (symbolic link), p (named pipe). If you do not specify a file type, the file type will default to "all files". File Types defined for the '%s'. File Types defined for the 'selected domain'. File class: %s File context for %s already defined File context for %s is defined in policy, cannot be deleted File context for %s is not defined File equivalence cause the system to label content under the new path as if it were under the equivalence path. File path : %s File path used to enter the '%s' domain. File path used to enter the 'selected domain'. File path: %s File spec %s conflicts with equivalency rule '%s %s' File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' instead File specification can not include spaces Files Files Equivalence Files by '%s' with transitions to a different label. Files to which the '%s' domain can write. Files to which the 'selected domain' can write. Filter Found circular interface class Generate '%s' policy Generate '%s' policy Generate HTML man pages structure for selected SELinux man page Generate SELinux Policy module template Generate SELinux man pages Graphical User Interface for SELinux Policy Help: Application Types Page Help: Booleans Page Help: Executable Files Page Help: File Equivalence Page Help: Inbound Network Connections Page Help: Lockdown Page Help: Login Page Help: Outbound Network Connections Page Help: SELinux User Page Help: Start Page Help: Systems Page Help: Transition application file Page Help: Transition from application Page Help: Transition into application Page Help: Writable Files Page IB Device Name IB device name is required IMPORTANT If-Then-Else rules written in policy that can
allow alternative access control. Import Import local customizations Import system settings from another machine Inbound Input file Interface %s already defined Interface %s does not exist. Interface %s is defined in policy, cannot be deleted Interface %s is not defined Interface file Internet Services Daemon Invalid Pkey Invalid Port Invalid Port Number Invalid file specification Invalid priority %d (needs to be between 1 and 999) Labeling Language Linux Group %s does not exist Linux User %s does not exist List %s local customizations List SELinux Policy interfaces List records of the %s object type Lockdown Lockdown the SELinux System.
This screen can be used to turn up the SELinux Protections. Login Mapping Login Name Login Name : %s Login mapping for %s is already defined Login mapping for %s is defined in policy, cannot be deleted Login mapping for %s is not defined Login name Loss of data Dialog MCS Level MCS Range MISSING FILE PATH MLS MLS Range MLS/ MLS/MCS Range MLS/MCS Range: %s MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0. Make Path Recursive Manage SELinux confined users (Roles and levels for an SELinux user) Manage SELinux policy modules Manage booleans to selectively enable functionality Manage file context mapping definitions Manage infiniband end port type definitions Manage infiniband ibpkey type definitions Manage login mappings between linux users and SELinux confined users Manage network interface type definitions Manage network node type definitions Manage network port type definitions Manage process type enforcement mode Manage the SELinux configuration Minimal Terminal Login User Role Minimal X Windows Login User Role Mislabeled files exist Missing interface definition for %s Modify Modify %(TYPE)s file path for '%(DOMAIN)s' domain. Only bolded items in the list can be selected, this indicates they were modified previously. Modify File Equivalency Mapping. Mapping will be created when update is applied. Modify File Labeling for %s. File labels will be created when update is applied. Modify Login Mapping Modify Login Mapping. Login Mapping will be modified when Update is applied. Modify Network Port for %s Modify Network Port for %s. Ports will be created when update is applied. Modify SELinux File Equivalency Modify SELinux User Role. SELinux user roles will be modified when update is applied. Modify SELinux Users Modify a record of the %s object type Modify file equiv labeling. Modify file labeling for %s Modify login mapping Modify port definitions to which the '%(APP)s' domain is allowed to %(PERM)s. Modify ports for %s Modify selected modified File Equivalence definitions. Only bolded items in the list can be selected, this indicates they were modified previously. Modify selected modified Login Mapping definitions. Modify selected modified SELinux User/Role definitions. Modify user Module Name Module does not exist: %s Module information for a new type More Details More Types More... Name Name for the specified infiniband end port. Name must be alphanumeric with no spaces. Consider using option "-n MODULENAME" Network Network Mask Network Port Definitions Network Ports to which the '%s' is allowed to connect. Network Ports to which the '%s' is allowed to listen. Network Ports to which the 'selected domain' is allowed to connect. Network Ports to which the 'selected domain' is allowed to listen. Network ports: %s Network protocol: %s No No SELinux Policy installed Node Address is required Not yet implemented Only Daemon apps can use an init script. Options Error %s Outbound Output file Output local customizations Path Path Path to be labeled (may be in the form of a Perl compatible regular expression) Permissive Pkey Number Policy types which require a command Port Port Number Port Type Port is required Port number must be between 1 and 65536 Port {proto}/{port} already defined Port {proto}/{port} is defined in policy, cannot be deleted Port {proto}/{port} is not defined Ports must be numbers or ranges of numbers from 1 to %d Prefix Priority Process Types Proto Protocol Protocol for the specified port (tcp|udp|dccp|sctp) or internet protocol version for the specified node (ipv4|ipv6). Protocol has to be one of udp, tcp, dccp or sctp Query SELinux policy network information Relabel all files back to system defaults on reboot Remove a module Remove all %s objects local customizations Requires at least one category Requires prefix or roles Requires prefix, roles, level or range Requires setype Requires setype or serange Requires setype, serange or seuser Requires seuser or serange Retry Revert Revert Changes Revert button will launch a dialog window which allows you to revert changes within the current transaction. Review the updates you have made before committing them to the system. To reset an item, uncheck the checkbox. All items checked will be updated in the system when you select update. Roles: %s Run restorecon on %(PATH)s to change its type from %(CUR_CONTEXT)s to the default %(DEF_CONTEXT)s? SELinux Application Type SELinux Configuration SELinux Destination Type SELinux Directory Type SELinux File Label SELinux File Type SELinux IB End Port Type SELinux IB Pkey Type SELinux Interface SELinux MLS Label you wish to assign to this path. SELinux Port Type SELinux Roles SELinux Roles. You must enclose multiple roles within quotes, separate by spaces. Or specify -R multiple times. SELinux Type for the object SELinux Type is required SELinux User SELinux User : %s SELinux User Name SELinux User: %s SELinux Username SELinux Users SELinux boolean SELinux fcontext SELinux file type: %s SELinux name: %s SELinux node type is required SELinux policy is not managed or store cannot be accessed. SELinux user %s is already defined SELinux user %s is defined in policy, cannot be deleted SELinux user %s is not defined SELinux user name Sandbox Save to Update Save to update Select Select tcp if the port type should be assigned to tcp port numbers. Select udp if the port type should be assigned to udp port numbers. Select Make Path Recursive if you want to apply this label to all children of the specified directory path. objects under the directory to have this label. Select a priority for module operations Select an alternate SELinux Policy Store to manage Select domain Select file equivalence labeling to delete. File equivalence labeling will be deleted when update is applied. Select file labeling to delete. File labeling will be deleted when update is applied. Select login user mapping to delete. Login user mapping will be deleted when update is applied. Select ports to delete. Ports will be deleted when update is applied. Select the SELinux User to assign to this login user. Login users by default get assigned by the __default__ user. Select the SELinux file type to assign to this path. Select the file class to which this label will be applied. Defaults to all classes. Select the port type you want to assign to the specified port number. Select the system mode for the current session Select the system mode when the system first boots up Select users mapping to delete.Users mapping will be deleted when update is applied. Select... Semanage transaction already in progress Semanage transaction not in progress Service Setup Script Show Modified Only Show mislabeled files only Show ports defined for this SELinux type Source Domain Spec file Specify a new SELinux user name. By convention SELinux User names usually end in an _u. Specify the MLS Range for this user to login in with. Defaults to the selected SELinux Users MLS Range. Specify the default level that you would like this SELinux user to login with. Defaults to s0. Specify the mapping between the new path and the equivalence path. Everything under this new path will be labeled as if they were under the equivalence path. Specify the path using regular expressions that you would like to modify the labeling. Standard Init Daemon State Subnet Prefix is required Subnet prefix for the specified infiniband ibpkey. Subnet_Prefix Substitute %s is not valid. Substitute is not allowed to end with '/' Substitute target path with sourcepath when generating default label. This is used with fcontext. Requires source and target path arguments. The context labeling for the target subtree is made equivalent to that defined for the source. System System Policy Type: System Status: Disabled System Status: Enforcing System Status: Permissive Target %s is not valid. Target is not allowed to end with '/' Target Domain The entry '%s' is not a valid path. Paths must begin with a '/'. The entry that was entered is incorrect. Please try again in the ex:/.../... format. To disable this transition, go to the %sBoolean section%s. To enable this transition, go to the %sBoolean section%s. To make this policy package active, execute: Transitions Type Type %s is invalid, must be a file or device type Type %s is invalid, must be a ibpkey type Type %s is invalid, must be a node type Type %s is invalid, must be a port type Type %s is invalid, must be an ibendport type Type Enforcement file Type field required Type is required Types USER Types automatically get a tmp type Unknown or missing protocol Update Update Changes Usage %s -L Usage %s -L -l user Usage %s -d File ... Usage %s -l -d user ... Usage %s -l CATEGORY user ... Usage %s -l [[+|-]CATEGORY],...] user ... Usage %s CATEGORY File ... Usage %s [[+|-]CATEGORY],...] File ... Use -- to end option list. For example User Application User Role types can not be assigned executables. Users Valid Types:
Web Application/Script (CGI) With this flag, alternative root path needs to include file context files and policy.xml file Writable files Yes You are attempting to close the application without applying your changes.
* To apply changes you have made during this session, click No and click Update.
* To leave the application without applying your changes, click Yes. All changes that you have made during this session will be lost. You must add at least one role for %s You must enter a name for your policy module for your '%s'. You must enter a valid policy type You must enter the executable path for your confined process You must regenerate interface info by running /usr/bin/sepolgen-ifgen You must specify one of the following values: %s You need to define a new type which ends with:
%s You need to install policycoreutils-gui package to use the gui option all files application block device boolean boolean to get description character device chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser commands connect directory dontaudit requires either 'on' or 'off' executable executable to confine get all booleans descriptions ibendport ibendport {ibdev_name}/{ibendport} is defined in policy, cannot be deleted ibendport {ibdev_name}/{ibendport} is not defined ibendport {ibdev_name}/{port} already defined ibpkey {subnet_prefix}/{pkey} already defined ibpkey {subnet_prefix}/{pkey} is defined in policy, cannot be deleted ibpkey {subnet_prefix}/{pkey} is not defined interface_spec list all SELinux port types listen for inbound connections login_name | %%groupname manage_krb5_rcache must be a boolean value name of policy to generate name of the OS for man pages named pipe node off on path in which the generated SELinux man pages will be stored path in which the generated policy files will be stored path to which the confined processes will need to write pkey | pkey_range port | port_range query SELinux Policy to see description of booleans query SELinux Policy to see how a source process domain can transition to the target process domain query SELinux policy to see if domains can communicate with each other radiobutton regular file selinux_name semanage is used to configure certain elements of SELinux policy with-out requiring modification or recompilation from policy source. semanage permissive: error: the following argument is required: type
sepolicy generate: error: one of the arguments %s is required show SELinux type related to the port show ports to which this application can bind and/or connect show ports to which this domain can bind and/or connect socket file source process domain symbolic link target process domain tcp type udp unknown use_kerberos must be a boolean value use_resolve must be a boolean value use_syslog must be a boolean value writable {target} is already in {category} {target} is not in {category} Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
PO-Revision-Date: 2023-09-09 11:21+0000
Last-Translator: Tony Fu
Language-Team: Chinese (Simplified)
Language: zh_CN
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Generator: Weblate 4.18.2
%s 编译测试失败。
%s 的编译测试还没有运行。%s
不支持编译 %s 接口。
SELinux Distribution fcontext Equivalence
SELinux Local fcontext Equivalence
%s 不是有效域 '%s' 策略模块需要已有域 -- 允许的 %s [ %s ] 在 '%s' 域中不能使用 -a 选项。详情请阅读用法。 在 '%s' 域中不能使用 -d 选项。详情请阅读用法。 在 '%s' 域中不能使用 -t 选项。详情请阅读用法。 -w 选项不能与 --newtype 选项一同使用 ...选择要查看的数据... 禁用所有 ptracing 或者 debugging 其他进程的进程？ 禁用可运行未限制系统进程的功能？ 禁用所有 permissive 进程？ 系统配置 系统模式 File Labeling for 。应用此更新时生成文件标签。 Network Port for 。应用此更新是生成端口。
从 Disabled 改为 Enforcing 模式
- 将系统模式从 Disabled 改为 Permissive
- 重启以便重新标记系统
- 系统如预期工作后
* 将系统模式改为 Enforcing
Permissive 域是一个进程标签，可允许进程执行其想要的操作，SELinux 只记录拒绝的操作但不会强制其执行。通常 permissive 域代表实验性策略，禁用该模块将导致 SELinux 拒绝对某个本应允许域的访问。 动作 添加 添加文件等价映射。应用更新时将生成映射。 为 %s 添加文件标签 为 %s 添加文件标签。应用更新时将生成文件标签。 添加登录映射 添加登录映射。应用更新时会生成登录映射。 添加登录映射。应用更新时将生成用户映射。 为 %s 添加网络端口 为 %s 添加网络端口。应用更新时生成端口。 添加 SELinux 文件等价 添加 SELinux 用户角色。应用更新时将生成 SELinux 用户角色。 添加 SELinux 用户 提交用户角色。应用更新时将生成 SELinux 用户角色。 添加文件 删除一个模块 添加 %s 对象类型的记录 添加文件等价映射。应用更新时将生成映射。 添加文件等价标签。 为 %s 添加文件标签 添加登录映射 为 '%(DOMAIN)s' 域添加新 %(TYPE)s 文件路径。 添加新文件等价定义。 添加新登录映射定义。 添加新 SELinux 用户/角色定义。 添加新的端口定义以便 %(PERM)s 可允许 '%(APP)s' 域。 为 %s 添加端口 添加用户 地址 %s 已定义 已在策略中定义了 addr %s，无法将其删除 没有定义 addr %s 管理员登录用户角色 高级 << 高级 >> 高级搜索 << 高级搜索 >> 所有域 允许 {subject} {rest} 备选的 SELinux 策略，默认至 /sys/fs/selinux/policy 备选 root 目录，默认为 / 需要设置可替换 root 未限制的域是一个进程标签，可允许进程执行其想要的操作而没有任何 SELinux 干预。引导时由 init system 启动且没有 SELinux 策略定义的程序，如果已启用该模块，则将作为未限制程序运行。禁用它意味着限制将限制所有守护进程。要禁用 unconfined_t 用户，您必须首先在用户/登录页面中移除 unconfined_t。 正在分析策略...... 应用程序文件类型 由 '%s' 转换为应用程序 由‘选择域’转换的程序 应用程序转换为 '%s' 应用程序转换为‘所选域’ 应用程序 应用程序 - 高级搜索 应用 格式错误 {filename}: 记录 {record} 布尔值
已启用 布尔值 %s 允许规则 已在策略中定义了布尔值 %s，无法将其删除 尚未定义布尔值 %s 布尔值 浏览 浏览选择要标记的文件/目录。 内嵌 Permissive 类型 调用进程域 无法把 +/- 和其它类型的类别相连 不能有多个 sensitivity 无法使用 '+' 在 %s 上修改敏感级别 取消 无法读取策略存储。 更改策略类型将导致在下一次引导时重新标记整个文件系统。重新标记需要一定的时间，具体要看文件系统的大小。您要继续吗？ 将 SELinux 改为禁用的状态需要重启方可生效。不推荐使用此选项。如果您以后决定重新启用 SELinux，则需要重新标记该系统。如果您要看是否因为 SELinux 造成您系统中的错误，您可以选择 permissive 模式，这个模式只记录出错信息，且不强制执行 SELinux 策略。Permissive 策略不要求重启。您要继续吗？ 更改为启用 SELinux 将导致在下一次引导时重新标记整个文件系统。重新标记需要一定的时间，具体要看文件系统的大小。您要继续吗？ 等级 对于此类型策略所需的命令 将您在当前转换过程中的所有更改提交到服务器。 编译 %s 接口 受限 Root 管理员角色 上下文 无法添加 SELinux 用户 %s 无法添加 addr %s 无法为 %s 添加文件上下文 无法添加 ibendport {ibdev_name}/{port} 无法添加 ibpkey {subnet_prefix}/{pkey} 无法添加接口 %s 无法为 %s 添加登录映射 无法添加端口 {proto}/{port} 无法为 {role} 添加前缀 {prefix} 无法为 {name} 添加角色 {role} 无法检查是否已定义了 SELinux 用户 %s 无法检查是否定义了 addr %s 无法检查是否已定义布尔值 %s 如果已定义 %s 的文件上下文，则无法检查 无法检查 ibendport {ibdev_name}/{ibendport} 是否已定义 无法检查 ibendport {ibdev_name}/{port} 是否已定义 无法检查 ibpkey {subnet_prefix}/{pkey} 是否已定义 无法检查是否已定义接口 %s 无法检查是否已经为 %s 规定了登录映射 如果端口 {proto}/{port} 已定义，无法检查 无法提交 semanage 事务 无法为 %s 创建 SELinux 用户 无法为 %s 创建密钥 无法为 ibendport {ibdev_name}/{ibendport} 创建密钥 无法为 {ibdev_name}/{port} 创建密钥 无法为 {proto}/{port} 创建密钥 无法为 {subnet_prefix}/{pkey} 创建密钥 无法为 %s 创建 addr 无法为 %s 创建上下文 无法为 {ibendport}/{port} 创建上下文 无法为 {proto}/{port} 创建上下文 无法为 {subnet_prefix}/{pkey} 创建上下文 无法为 %s 创建文件上下文 无法为 {ibdev_name}/{port} 创建 ibendport 无法为 {subnet_prefix}/{pkey} 创建 ibpkey 无法为 %s 创建接口 无法为 %s 创建密钥 无法为 %s 创建登录映射 无法创建模块密钥 无法为 {proto}/{port} 创建端口 无法创建 semanage 句柄 无法删除 SELinux 用户 %s 无法删除 addr %s 无法删除所有接口映射 无法删除布尔值 %s 无法为 %s 删除文件上下文 无法删除 ibendport {ibdev_name}/{ibendport} 无法删除 ibpkey {subnet_prefix}/{pkey} 无法删除接口 %s 无法删除 %s 的登录映射 无法删除端口 {proto}/{port} 无法删除文件上下文 %s 无法删除 ibendport {ibdev_name}/{port} 无法删除 ibpkey %s 无法删除端口 %s 无法删除所有节点映射 无法禁用模块 %s 无法启用模块 %s 无法建立 semanage 连接 无法为 %s 提取密钥 无法启用模块 无法获取模块 lang_ext 无法获取模块名称 无法获取模块优先级 无法列出 SELinux 模块 无法列出 SELinux 用户 无法列出 addr 无法列出布尔值 无法列出文件上下文 无法为主目录列出文件上下文 无法列出 ibendport 无法列出 ibpkey 无法列出接口 无法列出本地文件上下文 无法列出登录映射 无法列出端口 无法为用户 %s 列出角色 无法列出文件上下文 无法列出 ibendport 无法列出 ibpkey 无法列出端口 无法修改 SELinux 用户 %s 无法修改 addr %s 无法修改布尔值 %s 无法为 %s 修改文件上下文 无法修改 ibendport {ibdev_name}/{ibendport} 无法修改 ibpkey {subnet_prefix}/{pkey} 无法修改接口 %s 无法为 %s 修改登录映射 无法修改端口 {proto}/{port} 无法查询 addr %s 无法查询文件上下文 %s 无法为 %s 查询文件上下文 无法查询 ibendport {ibdev_name}/{ibendport} 无法查询 ibpkey {subnet_prefix}/{pkey} 无法查询接口 %s 无法查询端口 {proto}/{port} 无法为 %s 查询 seuser 无法为 %s 查询用户 无法删除模块 %s (删除失败) 无法删除 permissive 域 %s（删除操作失败） 无法为 %s 设置 MLS 级别 无法为 %s 设置 MLS 范围 无法为 %s 设置 SELinux 用户 无法设定活跃布尔值 %s 无法为 %s 设置 addr 上下文 无法为 %s 设置文件上下文 无法为 {ibdev_name}/{port} 设置 ibendport 上下文 无法为 {subnet_prefix}/{pkey} 设置 ibpkey 上下文 无法为 %s 设置接口上下文 无法为 %s 设置掩码 无法为 %s 设置信息上下文 无法在 addr 上下文中为 %s 设置 mls 字段 无法在文件 context 中为 %s 设置 mls 字段 无法为 {ibdev_name}/{port} 在 ibendport 上下文中设置 mls 项 无法为 {subnet_prefix}/{pkey} 在 ibpkey 上下文中设置 mls 项 无法在接口上下文中为 %s 设置 mls 字段 无法为 {proto}/{port} 在端口上下文中设置 mls 字段 无法设置模块密钥名称 无法为 %s 设置名称 无法设定 permissive 域 %s（模块安装失败） 无法为 {proto}/{port} 设置端口上下文 无法在 addr 上下文中为 %s 设置角色 无法在文件 context 中为 %s 设置角色 无法为 {ibdev_name}/{port} 在 ibendport 上下文中设置角色 无法为 {subnet_prefix}/{pkey} 在 ibpkey 上下文中设置角色 无法在接口 context 中为 %s 设置角色 无法为 {proto}/{port} 在端口上下文中设置角色 无法在 addr 上下文中为 %s 设置类型 无法在文件 context 中为 %s 设置类型 无法为 {ibdev_name}/{port} 在 ibendport 上下文中设置类型 无法为 {subnet_prefix}/{pkey} 在 ibpkey 上下文中设置类型 无法在接口 context 中为 %s 设置类型 无法为 {proto}/{port} 在端口上下文中设置类型 无法在 addr 上下文中为 %s 设置用户 无法在文件 context 中为 %s 设置用户 无法为 {ibdev_name}/{port} 在 ibendport 上下文中设置用户 无法为 {subnet_prefix}/{pkey} 在 ibpkey 上下文中设置用户 无法在接口 context 中为 %s 设置用户 无法为 {proto}/{port} 在端口上下文中设置用户 无法启动 semanage 事务 无法测试启用了 MLS 的状态 创建以下文件：
自定义 Permissive 类型 DBUS 系统守护进程 默认 默认等级 SELinux 用户的默认 SELinux 级别，s0 Default。（仅限于 MLS/MCS系统） 删除 为 '%(DOMAIN)s' 域删除 %(TYPE)s 文件路径。 删除修改的文件标签 删除修改的端口 删除修改的用户映射。 删除 %s 对象类型的一个记录 删除文件等价标签。 为 %s 删除文件标签 删除登录映射 删除修改的文件等价定义。 删除修改的登录映射定义。 删除修改的 SELinux 用户/角色定义。 删除修改的端口定义以便 %(PERM)s 可允许 '%(APP)s' 域。 为 %s 删除端口 删除用户 描述 桌面登录用户角色 目标类型 禁用 禁用一个模块 禁用布尔 在策略中启用/禁用 dontaudit 规则 已禁用 显示可转换为 '%s' 或者从 '%s' 转换的应用程序。 显示可转换为‘所选域’或者从‘所选域’转换的应用程序。 显示可用来修改 '%s' 策略的布尔值信息。 显示可用来修改‘所选域’策略的布尔值信息。 显示 '%s' 可使用的文件类型信息。 显示‘所选域’可使用的文件类型信息。 显示 '%s' 可连接或者侦听的网络端口。 显示‘所选域’可连接或者侦听的网络端口。 列出 %s 对象类型时不打印头 提交后不要重新加载策略 生成 man page 的域名 启用 启用一个模块 启用布尔 已启用 强制 输入 SELinux 用户登录的默认级别。默认为 s0 输入这个 SELinux 用户的 MLS/MCS 范围。
s0-s0:c1023 为这个登录用户输入 MSL/MCS 范围。默认为所选 SELinux 用户的范围。 输入管理员域将要转换的 SELinux 角色 输入将转移至此域的 SELinux 用户(们) 输入您将要延伸至的域类型 输入这个受限制管理员将要管理的域 输入您要查询的接口名称 输入要为这个文件路径分配的 MLS 标签。 输入要为这个端口分配的 MLS 标签。 输入您要添加到 SELinux 用户限制的用户的登录用户名。 输入您要设置对等标签的路径。 输入您要添加到端口类型的端口号或者范围。 对等路径 已存在 %s 的等效类型 和 %s 相等的类不存在 等价：%s 可执行文件 可执行文件 在执行所选域进入点时，将会转变为 '%s' 的可执行代码。 当 '%s' 执行它们时，会转到一个不同域的可执行代码。 当‘所选域’执行它们时可转换为不同域的可执行文件。 执行所选域切入点时可转换为‘所选域’的可执行文件。 已有域类型 导出 将系统设置导出为一个文件 提取可定制的命令以在事务中使用 读取 %s 策略文件失败 文件上下文文件 文件等价 文件名 文件路径 由 '%s' 转换的文件 来自‘选择域’的文件转换 文件转换规定当目前域在目标类型的目录中生成特定类型内容时会出现什么情况。或者可为该转换指定文件名称。 文件类型。用于 fcontext。需要一个文件类型，如 ls 命令输出中的 mode 字段中的值，例如，d 只匹配目录，f 只匹配普通文件。可以使用以下文件类型：f (普通文件), d (目录), c (字符设备), b (块设备), s (socket), l (symbolic 链接), p (named pipe)，如果没有指定文件类型，文件类型默认为"所有文件"。 为 '%s' 定义的文件类型。 为‘所选域’定义的文件类型。 文件类型：%s %s 的文件上下文已定义 已在策略中定义了 %s 的文件上下文，无法将其删除 未定义 %s 的文件上下文 文件等价造让该系统将那个新路径中的内容如等价路径中的内容一般标记。 文件路径：%s 用来进入 '%s' 域的文件路径。 进入‘所选域’的文件路径。 文件路径：%s 文件 spec %s 与相当的规则 '%s %s' 冲突 文件 spec %s 与等效规则 '%s %s' 冲突；请尝试添加 '%s' 文件说明不能有空格 文件 文件等价 '%s' 会转换到一个不同的标签的文件。 '%s' 域可写入的文件。 ‘所选域’可写入的文件。 过滤器 发现圆形接口类 生成 '%s' 策略 生成 '%s' 策略 为选中的 SELinux 手册页面生成 HTML 手册页面结构 生成 SELinux 策略模块模板 生成 SELinux man page SELinux 策略的图形用户界面 帮助：应用程序类型页 帮助：布尔值页 帮助：可执行文件页 帮助：文件等价页 帮助：进入网络连接页 帮助：锁定页 帮助：登录页 帮助：外出网络连接页 帮助：SELinux 用户页 帮助：起始页 帮助：系统页 帮助：转换应用程序文件页 帮助：从应用程序转换页 帮助：转换为应用程序页 帮助：可写入文件页 IB设备名称 IB 设备名称是必需的 重要 策略中写入的 If-Then-Else 规则
可允许备选访问控制。 导入 导入本地定制 从另一台机器导入系统设置 流入 输入文件 接口 %s 已定义 接口 %s 不存在。 已在策略中定义了接口 %s，无法将其删除 未定义接口 %s 接口文件 互联网服务守护进程 无效的 Pkey 无效端口 端口号无效 无效文件说明 无效优先级 %d（应在 1 到 999 之间） 标记中 语言 Linux 组群 %s 不存在 Linux用户 %s 不存在 列出 %s 本地定制 列出 SELinux 策略接口 列出 %s 对象类型的记录 锁定 锁定 SELinux 系统。
本页面可用来打开 SELinux 保护。 登录映射 登录名 登录名：%s %s 的登录映射已定义 已经在策略中规定了 %s 的登录映射，无法将其删除 未定义 %s 的登录映射 登录名 丢失数据对话 MCS 级别 MCS 范围 缺少文件路径 MLS MLS 范围 MLS/ MLS/MCS 范围 MLS/MCS 范围：%s MLS/MCS安全范围（仅限 MLS/MCS系统）SELinux 登录映射的 SELinux 范围被默认为 SELinux 用户的记录范围。SELinux 用户的 SELinux 范围默认为S0。 使路径递归 管理受 SELinux 限制的用户（一个 SELinux 用户的角色和级别） 管理SELinux策略模块 管理布尔值来有选择地启用功能 管理文件上下文映射定义 管理 InfiniBand 结束端口类型定义 管理 infiniband ibpkey 类型定义 管理 Linux 用户和受 SELinux 限制的用户间的登录映射 管理网络接口类型定义 管理网络节点类型定义 管理网络端口类型定义 管理进程类型强制模式 管理 SELinux 配置 最小终端登录用户角色 最小 X 窗口登录用户角色 有错误标记的文件 缺少 %s 的端口定义 修改 为 '%(DOMAIN)s' 域修改 %(TYPE)s 文件路径。只选择列表中黑体字部分，黑体字代表之前修改过他们。 修改文件等价映射。应用更新时将生成映射。 为 %s 修改文件标签。应用更新时将生成文件标签。 修改登录映射 修改登录映射。应用更新时将修改登录映射。 为 %s 修改网络端口 为 %s 修改网络端口。应用更新时将生成端口。 修改 SELinux 文件等价 修改 SELinux 用户角色。应用更新时将修改 SELinux 用户角色。 修改 SELinux 用户 修改 %s 对象类型的一个记录 修改文件等价标签。 为 %s 修改文件标签 修改登录映射 修改端口定义以便 %(PERM)s 可允许 '%(APP)s' 域。 为 %s 修改端口 修改所选修改的文件等价定义。值选择列表中黑体字的项目，黑体字代表它们之前被修改过。 修改所选登录映射定义。 修改所选 SELinux 用户/角色定义。 修改用户 模块名称 模块不存在： %s 新类型的模块信息 详情 更多类型 更多...... 名称 指定的 InfiniBand 结束端口的名称。 名称必须是数字字母组合，且没有空格。请考虑使用选项 "-n MODULENAME" 网络 网络掩码 网络端口定义 允许 '%s' 连接的网络端口。 允许 '%s' 侦听的网络端口。 允许‘所选域’连接的网络端口。 允许‘所选域’侦听的网络端口。 网络端口：%s 网络协议：%s 否 未安装 SELinux 策略 需要节点地址 尚未实施 只有守护进程程序可以使用 init 脚本。 选项错误 %s 外出 输出结果文件 输出本地定制 路径 路径. 要标记的路径（可能采用 Perl 兼容的正则表达式的形式） 允许的 PKEY号 需要命令的策略类型 端口 端口号 端口类型 需要端口 端口号必须在 1 到 65536 之间 端口 {proto}/{port} 已定义 已在策略中定义了端口 {proto}/{port}，无法将其删除 没有定义端口 {proto}/{port} 端口必须是从 1 到 %d 的数字或者一组数字 前缀 优先级 进程类型 协议 协议 指定端口的协议（tcp|udp|dccp|sctp）或指定节点的互联网协议（IPv4|IPv6）。 协议需要是 udp、tcp、dccp 或 sctp 之一 查询 SELinux 策略网络信息 重启后将所有文件重新标记为系统默认 删除一个模块 删除所有 %s 对象的本地定制 需要至少一个分类 需要前缀或角色 需要前缀、角色、级别或范围 需要 settype 需要 setype 或 serange 需要 setype、serange 或 seuser 需要 seuser 或 serange 重试 恢复 恢复更改 恢复按钮将打开一个对话窗口，您可以在该窗口中恢复当前转换过程中进行的修改。 在向提供提交更新前要进行检查。要重新设置某个项目，只要取消其选择即可。您选择更新后将更新所有选择的项目。 角色：%s 在 %(PATH)s 中运行 restorecon 将其类型从 %(CUR_CONTEXT)s 改为默认的 %(DEF_CONTEXT)s》？ SELinux 应用程序类型 SELinux 配置 SELinux 目标类型 SELinux 目录类型 SELinux 文件标签 SELinux 文件类型 SELinux IB 结束端口类型 SELinux IB Pkey 类型 SELinux 接口 您要为这个路径分配的 SELinux MLS 标签。 SELinux 端口类型 SELinux 角色 SELinux 角色。您需要使用引号来包括多个角色，由空格分开。或使用 -R 多次指定。 对象的 SELinux 类型 需要 SELinux 类型 SELinux 用户 SELinux 用户：%s SELinux 用户名 SELinux 用户：%s SELinux 用户名 SELinux 用户 SELinux 布尔值 SELinux fcontext SELinux 文件类型：%s SELinux 名称：%s SELinux 节点类型是必选的 没有管理 SELinux 策略或者无法访问存储。 SELinux 用户 %s 已定义 已在策略中定义了 SELinux 用户 %s，无法将其删除 未定义 SELinux 用户 %s SELinux的用户名 沙箱 保存到更新 保存更新 选择 如果应将端口类型分配为 tcp 端口号则请选择 tcp。 如果应将端口类型分配为 tcp 端口号则请选择 udp。 如果您要将这个标签应用到指定目录路径中的所有子文件中，请选择生成路径递，以便该目录中的所有项目都使用这个标签。 选择模块操作的优先级 选择一个备选的 SELinux 策略存储来进行管理 选择域 选择要删除的文件等价标签。应用更新时将删除文件等价标签。 选择要删除的文件标签。应用更新时将删除文件标签。 选择要删除的登录用户映射。应用更新时将删除登录用户映射。 选择要删除的端口。应用更新时将删除端口。 选择要为其分配这个登录用户的 SELinux 用户。默认情况下登录用户由 __default__ user 分配。 选择要为这个路径分配的 SELinux 文件类型。 选择要应用此标签的文件类型。默认为所有等级。 选择您要为指定端口号分配的端口类型。 为当前会话选择系统模式 系统首次引导时选择文件模式 选择要删除的用户映射。应用更新时将删除用户映射。 选择...... Semanage 事务进行中 Semanage 事务未进行 服务 设置脚本 只显示修改的 只显示错误标记的文件 显示为这个 SELinux 类型定义的端口 源域 Spec 文件 这次那个新的 SELinux 用户名称。通常 SELinux 用户名称以 _u 结尾。 为这个用户指定用来登录的 MLS 范围。默认为所选 SELinux 用户 MLS 范围。 指定您希望这个 SELinux 用户登录的默认级别。默认为 s0。 指定新路径与对等路径之间的映射。新路径中的所有内容如果也在对等路径中，则都将被标记。 指定您要修改标签的正则表达式路径。 标准初始化守护进程 状态 子网前缀是必需的 指定的 InfiniBand ibpkey 的子网前缀。 Subnet_Prefix 替换 %s 无效。替换不能以 '/' 结尾 生成默认标签时使用源路径替代目标路径。这是使用fcontext。需要源和目标路径参数。为目标的子树上下文标签等效于用于源定义。 系统 文件策略类型： 系统状态：已禁用 系统状态：Enforcing 系统状态：Permissive 目标 %s 无效。目标不能以 ‘/’ 结尾 目标域 条目 '%s' 是无效路径。路径必须以 '/' 开始。 该条目未正确输入。请使用 ex:/.../... 格式再试一次。 使用 %sBoolean 项中的%s 禁用这个转换。 使用 %sBoolean 项中的%s 启用这个转换。 要激活这个策略包，执行： 转换 类型 类型 %s 无效，必须是文件或设备类型 类型 %s 无效，必须是一个 ibpkey 类型 类型 %s 无效，必须是节点类型 类型 %s 无效，必须是端口类型 类型 %s 无效，需要是一个 ibendport 类型 输入强制文件 需要填写类型字段 需要类型 类型 USER 类型自动为 tmp 类型 未知或者缺少协议 更新 更新更改 使用 %s -L 用法 %s -L -l 用户 用法 %s -d File ... 用法 %s -l -d 用户... 使用方法 %s -l CATEGORY 用户 ... 用法 %s -l [[+|-]CATEGORY],...] 用户 ... 用法 %s CATEGORY 文件…… 用法 %s [[+|-]CATEGORY],...] 文件 ... 使用 -- 来结束选项列表。例如 用户程序 不能讲用户角色类型设定为 executable。 用户 有效类型：
网页应用程序/脚本 (CGI) 使用这个标签，需要在文件上下文文件以及 policy.xml 文件中包含可替换 root 路径 可写入文件 是 您要关闭该程序而不进行任何更改。
* 要应用您在此会话中进行的更改，请点击否，并点击更新。
* 要让程序不采用您所做的更改，请点击是。这样您将丢失所有您在此会话中进行的更改。 您必须至少为 %s 添加一个角色 您必须在您 '%s' 的策略模块输入一个名称。 您必须输入一个有效的策略类型 您必须输入要限制进程的可执行路径 您必须运行 /usr/bin/sepolgen-ifgen 创新生成接口信息 您必需指定以下值之一：%s 您需要定义一个新类型，其结尾为：
%s 您需要安装 policycoreutils-gui 软件包使用该 gui 选项 所有文件 应用程序 块设备 boolean 获取描述的布尔值 字符设备 chcat -- -CompanyConfidential /docs/businessplan.odt chcat -l +CompanyConfidential juser 命令 连接 目录 dontaudit 需为 'on' 或者 'off' 可执行 要限制的可执行文件 获取所有布尔值描述 ibendport ibendport {ibdev_name}/{ibendport} 在策略中定义，不能删除 ibendport {ibdev_name}/{ibendport} 没有定义 ibendport {ibdev_name}/{port} 已定义 ibpkey {subnet_prefix}/{pkey} 已定义 ibpkey {subnet_prefix}/{pkey} 在策略中定义，不能删除 ibpkey {subnet_prefix}/{pkey} 没有定义 interface_spec 列出所有 SELinux 端口类型 侦听进入的连接 login_name | %%groupname manage_krb5_rcache 必须是一个布尔值 生成策略的名称 man 手册对应的操作系统名称 命名的管道 节点 关 开 保存生成的 SELinux man page 的路径 保存生成的 SELinux 策略文件的路径 需要写入到受限制进程的路径 pkey | pkey_range 端口| port_range 查询 SELinux 策略查看布尔值描述 查询 SELinux 策略看看如何将源进程域转换为目标进程域 查询 SELinux 策略看看域之间是否互相联络 单选按钮 常规文件 selinux_name semanage 用于配置特定的 SELinux 策略项，而无需来自策略源的修改或重新编译。 semanage permissive: 错误: 需要以下参数: type
生成 sepolicy：错误：需要参数 %s 之一 显示与该端口关联的 SELinux 类型 显示这个程序可绑定和（/或者）连接的端口 显示这个域可捆绑和（/或者）连接的端口 套接字文件 源进程域 符号链接 目标进程域 tcp 类型 udp 未知 use_kerberos 必须是一个布尔值 use_resolve 必须是一个布尔值 use_syslog 必须是一个布尔值 可写入 {target} 已在 {category} {target} 没有在 {category}