diff options
| author |   Nicolas Iooss <nicolas.iooss@m4x.org> | 2017-04-15 20:52:04 +0200 |
|---|---|---|
| committer |   Jason Zaman <jason@perfinion.com> | 2017-05-08 00:02:02 +0800 |
| commit | 17df41e7dfd69017344a22a0033cc2c75da1b9bf (patch) | |
| tree | f77b7c98e51c65810299618fff78b4c8b19e58af | |
| parent | Module version bump for minor fixes from Guido Trentalancia. (diff) | |
| download | hardened-refpolicy-17df41e7.tar.gz hardened-refpolicy-17df41e7.tar.bz2 hardened-refpolicy-17df41e7.zip | |
Support systems with a single /usr/bin directory
Create /usr/bin/... file context definitions for all /usr/sbin/... ones.
This implements https://github.com/TresysTechnology/refpolicy/pull/116
for contrib modules.
223 files changed, 670 insertions, 35 deletions
diff --git a/policy/modules/contrib/abrt.fc b/policy/modules/contrib/abrt.fc index d1b1f4e8..d05819be 100644 --- a/policy/modules/contrib/abrt.fc +++ b/policy/modules/contrib/abrt.fc @@ -1,8 +1,11 @@ /etc/abrt(/.*)? gen_context(system_u:object_r:abrt_etc_t,s0) /etc/rc\.d/init\.d/abrt -- gen_context(system_u:object_r:abrt_initrc_exec_t,s0) +/usr/bin/abrtd -- gen_context(system_u:object_r:abrt_exec_t,s0) +/usr/bin/abrt-dbus -- gen_context(system_u:object_r:abrt_exec_t,s0) /usr/bin/abrt-pyhook-helper -- gen_context(system_u:object_r:abrt_helper_exec_t,s0) /usr/bin/abrt-retrace-worker -- gen_context(system_u:object_r:abrt_retrace_worker_exec_t,s0) +/usr/bin/abrt-upload-watch -- gen_context(system_u:object_r:abrt_upload_watch_exec_t,s0) /usr/bin/coredump2packages -- gen_context(system_u:object_r:abrt_retrace_coredump_exec_t,s0) /usr/bin/retrace-server-worker -- gen_context(system_u:object_r:abrt_retrace_worker_exec_t,s0) diff --git a/policy/modules/contrib/acct.fc b/policy/modules/contrib/acct.fc index 204e5375..5a772ec6 100644 --- a/policy/modules/contrib/acct.fc +++ b/policy/modules/contrib/acct.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/psacct -- gen_context(system_u:object_r:acct_initrc_exec_t,s0) +/usr/bin/accton -- gen_context(system_u:object_r:acct_exec_t,s0) + /usr/sbin/accton -- gen_context(system_u:object_r:acct_exec_t,s0) /var/account(/.*)? gen_context(system_u:object_r:acct_data_t,s0) diff --git a/policy/modules/contrib/acpi.fc b/policy/modules/contrib/acpi.fc index bfbe255b..ffd4ea00 100644 --- a/policy/modules/contrib/acpi.fc +++ b/policy/modules/contrib/acpi.fc @@ -1,6 +1,9 @@ /etc/rc\.d/init\.d/acpid -- gen_context(system_u:object_r:acpid_initrc_exec_t,s0) +/usr/bin/acpid -- gen_context(system_u:object_r:acpid_exec_t,s0) /usr/bin/apm -- gen_context(system_u:object_r:acpi_exec_t,s0) +/usr/bin/apmd -- gen_context(system_u:object_r:acpid_exec_t,s0) +/usr/bin/powersaved -- gen_context(system_u:object_r:acpid_exec_t,s0) /usr/lib/systemd/system/apmd.*\.service -- gen_context(system_u:object_r:acpid_unit_t,s0) diff --git a/policy/modules/contrib/afs.fc b/policy/modules/contrib/afs.fc index c40fe9ae..9307074e 100644 --- a/policy/modules/contrib/afs.fc +++ b/policy/modules/contrib/afs.fc @@ -27,6 +27,9 @@ /usr/afs/logs(/.*)? gen_context(system_u:object_r:afs_logfile_t,s0) +/usr/bin/afsd -- gen_context(system_u:object_r:afs_exec_t,s0) +/usr/bin/bosserver -- gen_context(system_u:object_r:afs_bosserver_exec_t,s0) + /usr/libexec/openafs/dafileserver -- gen_context(system_u:object_r:afs_fsserver_exec_t,s0) /usr/libexec/openafs/dasalvager -- gen_context(system_u:object_r:afs_fsserver_exec_t,s0) /usr/libexec/openafs/davolserver -- gen_context(system_u:object_r:afs_fsserver_exec_t,s0) diff --git a/policy/modules/contrib/aiccu.fc b/policy/modules/contrib/aiccu.fc index 86e436cb..5fc50bec 100644 --- a/policy/modules/contrib/aiccu.fc +++ b/policy/modules/contrib/aiccu.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/aiccu -- gen_context(system_u:object_r:aiccu_initrc_exec_t,s0) +/usr/bin/aiccu -- gen_context(system_u:object_r:aiccu_exec_t,s0) + /usr/sbin/aiccu -- gen_context(system_u:object_r:aiccu_exec_t,s0) /run/aiccu\.pid -- gen_context(system_u:object_r:aiccu_var_run_t,s0) diff --git a/policy/modules/contrib/aisexec.fc b/policy/modules/contrib/aisexec.fc index f9c20c63..578f2d33 100644 --- a/policy/modules/contrib/aisexec.fc +++ b/policy/modules/contrib/aisexec.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/openais -- gen_context(system_u:object_r:aisexec_initrc_exec_t,s0) +/usr/bin/aisexec -- gen_context(system_u:object_r:aisexec_exec_t,s0) + /usr/sbin/aisexec -- gen_context(system_u:object_r:aisexec_exec_t,s0) /var/lib/openais(/.*)? gen_context(system_u:object_r:aisexec_var_lib_t,s0) diff --git a/policy/modules/contrib/alsa.fc b/policy/modules/contrib/alsa.fc index 0f9e5196..75ea9ebf 100644 --- a/policy/modules/contrib/alsa.fc +++ b/policy/modules/contrib/alsa.fc @@ -6,7 +6,9 @@ HOME_DIR/\.asoundrc -- gen_context(system_u:object_r:alsa_home_t,s0) /run/alsa(/.*)? gen_context(system_u:object_r:alsa_runtime_t,s0) /usr/bin/ainit -- gen_context(system_u:object_r:alsa_exec_t,s0) +/usr/bin/alsactl -- gen_context(system_u:object_r:alsa_exec_t,s0) /usr/bin/alsaunmute -- gen_context(system_u:object_r:alsa_exec_t,s0) +/usr/bin/salsa -- gen_context(system_u:object_r:alsa_exec_t,s0) /usr/lib/systemd/system/[^/]*alsa-restore.* -- gen_context(system_u:object_r:alsa_unit_t,s0) /usr/lib/systemd/system/[^/]*alsa-state.* -- gen_context(system_u:object_r:alsa_unit_t,s0) diff --git a/policy/modules/contrib/amanda.fc b/policy/modules/contrib/amanda.fc index 7f4dfbca..0d90d71e 100644 --- a/policy/modules/contrib/amanda.fc +++ b/policy/modules/contrib/amanda.fc @@ -7,6 +7,9 @@ /root/restore -d gen_context(system_u:object_r:amanda_recover_dir_t,s0) +/usr/bin/amandad -- gen_context(system_u:object_r:amanda_inetd_exec_t,s0) +/usr/bin/amrecover -- gen_context(system_u:object_r:amanda_recover_exec_t,s0) + /usr/lib/amanda -d gen_context(system_u:object_r:amanda_usr_lib_t,s0) /usr/lib/amanda/.+ -- gen_context(system_u:object_r:amanda_exec_t,s0) /usr/lib/amanda/amandad -- gen_context(system_u:object_r:amanda_inetd_exec_t,s0) diff --git a/policy/modules/contrib/amavis.fc b/policy/modules/contrib/amavis.fc index 7b8beae4..da86959b 100644 --- a/policy/modules/contrib/amavis.fc +++ b/policy/modules/contrib/amavis.fc @@ -4,6 +4,8 @@ /etc/rc\.d/init\.d/amavis -- gen_context(system_u:object_r:amavis_initrc_exec_t,s0) /etc/rc\.d/init\.d/amavisd-snmp -- gen_context(system_u:object_r:amavis_initrc_exec_t,s0) +/usr/bin/amavisd.* -- gen_context(system_u:object_r:amavis_exec_t,s0) + /usr/lib/AntiVir/antivir -- gen_context(system_u:object_r:amavis_exec_t,s0) /usr/sbin/amavisd.* -- gen_context(system_u:object_r:amavis_exec_t,s0) diff --git a/policy/modules/contrib/apache.fc b/policy/modules/contrib/apache.fc index 591c8ad2..f55535e7 100644 --- a/policy/modules/contrib/apache.fc +++ b/policy/modules/contrib/apache.fc @@ -37,9 +37,21 @@ HOME_DIR/((www)|(web)|(public_html))(/.*)?/logs(/.*)? gen_context(system_u:objec /usr/.*\.cgi -- gen_context(system_u:object_r:httpd_sys_script_exec_t,s0) +/usr/bin/apache(2)? -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/apache(2)?ctl -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/apache-ssl(2)? -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/cgi-wrapper -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/cherokee -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/hiawatha -- gen_context(system_u:object_r:httpd_exec_t,s0) /usr/bin/htsslpass -- gen_context(system_u:object_r:httpd_helper_exec_t,s0) +/usr/bin/httpd\.event -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/httpd(\.worker)? -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/lighttpd -- gen_context(system_u:object_r:httpd_exec_t,s0) /usr/bin/mongrel_rails -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/rotatelogs -- gen_context(system_u:object_r:httpd_rotatelogs_exec_t,s0) /usr/bin/ssi-cgi -- gen_context(system_u:object_r:httpd_exec_t,s0) +/usr/bin/suexec -- gen_context(system_u:object_r:httpd_suexec_exec_t,s0) +/usr/bin/wigwam -- gen_context(system_u:object_r:httpd_exec_t,s0) /usr/lib/apache-ssl/.+ -- gen_context(system_u:object_r:httpd_exec_t,s0) /usr/lib/apache(/.*)? gen_context(system_u:object_r:httpd_modules_t,s0) diff --git a/policy/modules/contrib/apcupsd.fc b/policy/modules/contrib/apcupsd.fc index c9a7900c..43666b34 100644 --- a/policy/modules/contrib/apcupsd.fc +++ b/policy/modules/contrib/apcupsd.fc @@ -2,6 +2,8 @@ /usr/lib/systemd/system/apcupsd.*\.service -- gen_context(system_u:object_r:apcupsd_unit_t,s0) +/usr/bin/apcupsd -- gen_context(system_u:object_r:apcupsd_exec_t,s0) + /usr/sbin/apcupsd -- gen_context(system_u:object_r:apcupsd_exec_t,s0) /var/lock/subsys/apcupsd -- gen_context(system_u:object_r:apcupsd_lock_t,s0) diff --git a/policy/modules/contrib/arpwatch.fc b/policy/modules/contrib/arpwatch.fc index 5e0e6862..b439c10c 100644 --- a/policy/modules/contrib/arpwatch.fc +++ b/policy/modules/contrib/arpwatch.fc @@ -2,6 +2,8 @@ /usr/lib/systemd/system/arpwatch.*\.service -- gen_context(system_u:object_r:arpwatch_unit_t,s0) +/usr/bin/arpwatch -- gen_context(system_u:object_r:arpwatch_exec_t,s0) + /usr/sbin/arpwatch -- gen_context(system_u:object_r:arpwatch_exec_t,s0) /var/arpwatch(/.*)? gen_context(system_u:object_r:arpwatch_data_t,s0) diff --git a/policy/modules/contrib/asterisk.fc b/policy/modules/contrib/asterisk.fc index 0aaa615a..337bf601 100644 --- a/policy/modules/contrib/asterisk.fc +++ b/policy/modules/contrib/asterisk.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/asterisk -- gen_context(system_u:object_r:asterisk_initrc_exec_t,s0) +/usr/bin/asterisk -- gen_context(system_u:object_r:asterisk_exec_t,s0) + /usr/sbin/asterisk -- gen_context(system_u:object_r:asterisk_exec_t,s0) /var/lib/asterisk(/.*)? gen_context(system_u:object_r:asterisk_var_lib_t,s0) diff --git a/policy/modules/contrib/automount.fc b/policy/modules/contrib/automount.fc index 8bd48bc4..dadd3a9f 100644 --- a/policy/modules/contrib/automount.fc +++ b/policy/modules/contrib/automount.fc @@ -3,6 +3,8 @@ /usr/lib/systemd/system/autofs.*\.service -- gen_context(system_u:object_r:automount_unit_t,s0) +/usr/bin/automount -- gen_context(system_u:object_r:automount_exec_t,s0) + /usr/sbin/automount -- gen_context(system_u:object_r:automount_exec_t,s0) /var/lock/subsys/autofs -- gen_context(system_u:object_r:automount_lock_t,s0) diff --git a/policy/modules/contrib/avahi.fc b/policy/modules/contrib/avahi.fc index 80248b62..2f72be4a 100644 --- a/policy/modules/contrib/avahi.fc +++ b/policy/modules/contrib/avahi.fc @@ -1,5 +1,9 @@ /etc/rc\.d/init\.d/avahi.* -- gen_context(system_u:object_r:avahi_initrc_exec_t,s0) +/usr/bin/avahi-daemon -- gen_context(system_u:object_r:avahi_exec_t,s0) +/usr/bin/avahi-dnsconfd -- gen_context(system_u:object_r:avahi_exec_t,s0) +/usr/bin/avahi-autoipd -- gen_context(system_u:object_r:avahi_exec_t,s0) + /usr/lib/systemd/system/avahi.*\.service -- gen_context(system_u:object_r:avahi_unit_t,s0) /usr/sbin/avahi-daemon -- gen_context(system_u:object_r:avahi_exec_t,s0) diff --git a/policy/modules/contrib/bacula.fc b/policy/modules/contrib/bacula.fc index 3550dcc4..27c021c3 100644 --- a/policy/modules/contrib/bacula.fc +++ b/policy/modules/contrib/bacula.fc @@ -4,6 +4,10 @@ /etc/rc\.d/init\.d/bacula.* -- gen_context(system_u:object_r:bacula_initrc_exec_t,s0) +/usr/bin/bacula.* -- gen_context(system_u:object_r:bacula_exec_t,s0) +/usr/bin/bat -- gen_context(system_u:object_r:bacula_admin_exec_t,s0) +/usr/bin/bconsole -- gen_context(system_u:object_r:bacula_admin_exec_t,s0) + /usr/sbin/bacula.* -- gen_context(system_u:object_r:bacula_exec_t,s0) /usr/sbin/bat -- gen_context(system_u:object_r:bacula_admin_exec_t,s0) /usr/sbin/bconsole -- gen_context(system_u:object_r:bacula_admin_exec_t,s0) diff --git a/policy/modules/contrib/bcfg2.fc b/policy/modules/contrib/bcfg2.fc index 10f28688..feb5d9d9 100644 --- a/policy/modules/contrib/bcfg2.fc +++ b/policy/modules/contrib/bcfg2.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/bcfg2-server -- gen_context(system_u:object_r:bcfg2_initrc_exec_t,s0) +/usr/bin/bcfg2-server -- gen_context(system_u:object_r:bcfg2_exec_t,s0) + /usr/sbin/bcfg2-server -- gen_context(system_u:object_r:bcfg2_exec_t,s0) /var/lib/bcfg2(/.*)? gen_context(system_u:object_r:bcfg2_var_lib_t,s0) diff --git a/policy/modules/contrib/bind.fc b/policy/modules/contrib/bind.fc index de596aed..b4879dc1 100644 --- a/policy/modules/contrib/bind.fc +++ b/policy/modules/contrib/bind.fc @@ -14,6 +14,12 @@ /etc/unbound(/.*)? gen_context(system_u:object_r:named_conf_t,s0) /etc/unbound/.*\.key -- gen_context(system_u:object_r:dnssec_t,s0) +/usr/bin/lwresd -- gen_context(system_u:object_r:named_exec_t,s0) +/usr/bin/named -- gen_context(system_u:object_r:named_exec_t,s0) +/usr/bin/named-checkconf -- gen_context(system_u:object_r:named_checkconf_exec_t,s0) +/usr/bin/r?ndc -- gen_context(system_u:object_r:ndc_exec_t,s0) +/usr/bin/unbound -- gen_context(system_u:object_r:named_exec_t,s0) + /usr/lib/systemd/system/named.*\.service -- gen_context(system_u:object_r:named_unit_t,s0) /usr/lib/systemd/system/unbound.*\.service -- gen_context(system_u:object_r:named_unit_t,s0) diff --git a/policy/modules/contrib/bird.fc b/policy/modules/contrib/bird.fc index d4524d56..d415fdf3 100644 --- a/policy/modules/contrib/bird.fc +++ b/policy/modules/contrib/bird.fc @@ -4,6 +4,8 @@ /etc/rc\.d/init\.d/bird -- gen_context(system_u:object_r:bird_initrc_exec_t,s0) +/usr/bin/bird -- gen_context(system_u:object_r:bird_exec_t,s0) + /usr/sbin/bird -- gen_context(system_u:object_r:bird_exec_t,s0) /var/log/bird\.log.* -- gen_context(system_u:object_r:bird_log_t,s0) diff --git a/policy/modules/contrib/bitlbee.fc b/policy/modules/contrib/bitlbee.fc index a6c071f8..e7b0aa60 100644 --- a/policy/modules/contrib/bitlbee.fc +++ b/policy/modules/contrib/bitlbee.fc @@ -3,6 +3,7 @@ /etc/rc\.d/init\.d/bitlbee -- gen_context(system_u:object_r:bitlbee_initrc_exec_t,s0) /usr/bin/bip -- gen_context(system_u:object_r:bitlbee_exec_t,s0) +/usr/bin/bitlbee -- gen_context(system_u:object_r:bitlbee_exec_t,s0) /usr/sbin/bitlbee -- gen_context(system_u:object_r:bitlbee_exec_t,s0) /var/lib/bitlbee(/.*)? gen_context(system_u:object_r:bitlbee_var_t,s0) diff --git a/policy/modules/contrib/bluetooth.fc b/policy/modules/contrib/bluetooth.fc index 495fb7c0..4fbe7955 100644 --- a/policy/modules/contrib/bluetooth.fc +++ b/policy/modules/contrib/bluetooth.fc @@ -6,9 +6,14 @@ /etc/rc\.d/init\.d/pand -- gen_context(system_u:object_r:bluetooth_initrc_exec_t,s0) /usr/bin/blue.*pin -- gen_context(system_u:object_r:bluetooth_helper_exec_t,s0) +/usr/bin/bluetoothd -- gen_context(system_u:object_r:bluetooth_exec_t,s0) /usr/bin/dund -- gen_context(system_u:object_r:bluetooth_exec_t,s0) +/usr/bin/hciattach -- gen_context(system_u:object_r:bluetooth_exec_t,s0) +/usr/bin/hcid -- gen_context(system_u:object_r:bluetooth_exec_t,s0) +/usr/bin/hid2hci -- gen_context(system_u:object_r:bluetooth_exec_t,s0) /usr/bin/hidd -- gen_context(system_u:object_r:bluetooth_exec_t,s0) /usr/bin/rfcomm -- gen_context(system_u:object_r:bluetooth_exec_t,s0) +/usr/bin/sdpd -- gen_context(system_u:object_r:bluetooth_exec_t,s0) # Systemd unit file /usr/lib/systemd/system/[^/]*bluetooth.* -- gen_context(system_u:object_r:bluetooth_unit_t,s0) diff --git a/policy/modules/contrib/brctl.fc b/policy/modules/contrib/brctl.fc index 32f8ee97..ed472f09 100644 --- a/policy/modules/contrib/brctl.fc +++ b/policy/modules/contrib/brctl.fc @@ -1 +1,3 @@ +/usr/bin/brctl -- gen_context(system_u:object_r:brctl_exec_t,s0) + /usr/sbin/brctl -- gen_context(system_u:object_r:brctl_exec_t,s0) diff --git a/policy/modules/contrib/cachefilesd.fc b/policy/modules/contrib/cachefilesd.fc index 1ddbe60d..f58be76b 100644 --- a/policy/modules/contrib/cachefilesd.fc +++ b/policy/modules/contrib/cachefilesd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/cachefilesd -- gen_context(system_u:object_r:cachefilesd_initrc_exec_t,s0) +/usr/bin/cachefilesd -- gen_context(system_u:object_r:cachefilesd_exec_t,s0) + /usr/sbin/cachefilesd -- gen_context(system_u:object_r:cachefilesd_exec_t,s0) /var/cache/fscache(/.*)? gen_context(system_u:object_r:cachefilesd_cache_t,s0) diff --git a/policy/modules/contrib/callweaver.fc b/policy/modules/contrib/callweaver.fc index 4a86bec5..3cdd635b 100644 --- a/policy/modules/contrib/callweaver.fc +++ b/policy/modules/contrib/callweaver.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/callweaver -- gen_context(system_u:object_r:callweaver_initrc_exec_t,s0) +/usr/bin/callweaver -- gen_context(system_u:object_r:callweaver_exec_t,s0) + /usr/sbin/callweaver -- gen_context(system_u:object_r:callweaver_exec_t,s0) /var/lib/callweaver(/.*)? gen_context(system_u:object_r:callweaver_var_lib_t,s0) diff --git a/policy/modules/contrib/canna.fc b/policy/modules/contrib/canna.fc index df523340..7688d0ec 100644 --- a/policy/modules/contrib/canna.fc +++ b/policy/modules/contrib/canna.fc @@ -1,7 +1,9 @@ /etc/rc\.d/init\.d/canna -- gen_context(system_u:object_r:canna_initrc_exec_t,s0) /usr/bin/cannaping -- gen_context(system_u:object_r:canna_exec_t,s0) -/usr/bin/catdic -- gen_context(system_u:object_r:canna_exec_t,s0) +/usr/bin/cannaserver -- gen_context(system_u:object_r:canna_exec_t,s0) +/usr/bin/catdic -- gen_context(system_u:object_r:canna_exec_t,s0) +/usr/bin/jserver -- gen_context(system_u:object_r:canna_exec_t,s0) /usr/sbin/cannaserver -- gen_context(system_u:object_r:canna_exec_t,s0) /usr/sbin/jserver -- gen_context(system_u:object_r:canna_exec_t,s0) diff --git a/policy/modules/contrib/ccs.fc b/policy/modules/contrib/ccs.fc index 4bf5e8f3..f428bee0 100644 --- a/policy/modules/contrib/ccs.fc +++ b/policy/modules/contrib/ccs.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/((ccs)|(ccsd)) -- gen_context(system_u:object_r:ccs_initrc_exec_t,s0) +/usr/bin/ccsd -- gen_context(system_u:object_r:ccs_exec_t,s0) + /usr/sbin/ccsd -- gen_context(system_u:object_r:ccs_exec_t,s0) /var/lib/cluster/((ccs)|(ccsd)).* gen_context(system_u:object_r:ccs_var_lib_t,s0) diff --git a/policy/modules/contrib/certmonger.fc b/policy/modules/contrib/certmonger.fc index d3e1d6cf..7d357324 100644 --- a/policy/modules/contrib/certmonger.fc +++ b/policy/modules/contrib/certmonger.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/certmonger -- gen_context(system_u:object_r:certmonger_initrc_exec_t,s0) +/usr/bin/certmonger -- gen_context(system_u:object_r:certmonger_exec_t,s0) + /usr/sbin/certmonger -- gen_context(system_u:object_r:certmonger_exec_t,s0) /var/lib/certmonger(/.*)? gen_context(system_u:object_r:certmonger_var_lib_t,s0) diff --git a/policy/modules/contrib/cfengine.fc b/policy/modules/contrib/cfengine.fc index 5b605d6b..807467cb 100644 --- a/policy/modules/contrib/cfengine.fc +++ b/policy/modules/contrib/cfengine.fc @@ -1,5 +1,9 @@ /etc/rc\.d/init\.d/((cf-serverd)|(cf-monitord)|(cf-execd)) -- gen_context(system_u:object_r:cfengine_initrc_exec_t,s0) +/usr/bin/cf-serverd -- gen_context(system_u:object_r:cfengine_serverd_exec_t,s0) +/usr/bin/cf-execd -- gen_context(system_u:object_r:cfengine_execd_exec_t,s0) +/usr/bin/cf-monitord -- gen_context(system_u:object_r:cfengine_monitord_exec_t,s0) + /usr/sbin/cf-serverd -- gen_context(system_u:object_r:cfengine_serverd_exec_t,s0) /usr/sbin/cf-execd -- gen_context(system_u:object_r:cfengine_execd_exec_t,s0) /usr/sbin/cf-monitord -- gen_context(system_u:object_r:cfengine_monitord_exec_t,s0) diff --git a/policy/modules/contrib/cgroup.fc b/policy/modules/contrib/cgroup.fc index cfe6b48c..f631358e 100644 --- a/policy/modules/contrib/cgroup.fc +++ b/policy/modules/contrib/cgroup.fc @@ -7,6 +7,10 @@ /etc/rc\.d/init\.d/cgconfig -- gen_context(system_u:object_r:cgconfig_initrc_exec_t,s0) /etc/rc\.d/init\.d/cgred -- gen_context(system_u:object_r:cgred_initrc_exec_t,s0) +/usr/bin/cgconfigparser -- gen_context(system_u:object_r:cgconfig_exec_t,s0) +/usr/bin/cgrulesengd -- gen_context(system_u:object_r:cgred_exec_t,s0) +/usr/bin/cgclear -- gen_context(system_u:object_r:cgclear_exec_t,s0) + /usr/sbin/cgconfigparser -- gen_context(system_u:object_r:cgconfig_exec_t,s0) /usr/sbin/cgrulesengd -- gen_context(system_u:object_r:cgred_exec_t,s0) /usr/sbin/cgclear -- gen_context(system_u:object_r:cgclear_exec_t,s0) diff --git a/policy/modules/contrib/chronyd.fc b/policy/modules/contrib/chronyd.fc index d3069a0a..66f001b8 100644 --- a/policy/modules/contrib/chronyd.fc +++ b/policy/modules/contrib/chronyd.fc @@ -2,11 +2,12 @@ /etc/rc\.d/init\.d/chronyd -- gen_context(system_u:object_r:chronyd_initrc_exec_t,s0) +/usr/bin/chronyd -- gen_context(system_u:object_r:chronyd_exec_t,s0) + # Systend unit files /usr/lib/systemd/system/[^/]*chrony-wait.* -- gen_context(system_u:object_r:chronyd_unit_t,s0) /usr/lib/systemd/system/[^/]*chronyd.* -- gen_context(system_u:object_r:chronyd_unit_t,s0) - /usr/sbin/chronyd -- gen_context(system_u:object_r:chronyd_exec_t,s0) /var/lib/chrony(/.*)? gen_context(system_u:object_r:chronyd_var_lib_t,s0) diff --git a/policy/modules/contrib/cipe.fc b/policy/modules/contrib/cipe.fc index c7535226..2cfb0ae9 100644 --- a/policy/modules/contrib/cipe.fc +++ b/policy/modules/contrib/cipe.fc @@ -1,3 +1,5 @@ /etc/rc\.d/init\.d/ciped.* -- gen_context(system_u:object_r:ciped_initrc_exec_t,s0) +/usr/bin/ciped.* -- gen_context(system_u:object_r:ciped_exec_t,s0) + /usr/sbin/ciped.* -- gen_context(system_u:object_r:ciped_exec_t,s0) diff --git a/policy/modules/contrib/clamav.fc b/policy/modules/contrib/clamav.fc index ccca6aaa..70fb22e6 100644 --- a/policy/modules/contrib/clamav.fc +++ b/policy/modules/contrib/clamav.fc @@ -2,7 +2,9 @@ /etc/rc\.d/init\.d/clamd.* -- gen_context(system_u:object_r:clamd_initrc_exec_t,s0) +/usr/bin/clamav-milter -- gen_context(system_u:object_r:clamd_exec_t,s0) /usr/bin/clamscan -- gen_context(system_u:object_r:clamscan_exec_t,s0) +/usr/bin/clamd -- gen_context(system_u:object_r:clamd_exec_t,s0) /usr/bin/clamdscan -- gen_context(system_u:object_r:clamscan_exec_t,s0) /usr/bin/freshclam -- gen_context(system_u:object_r:freshclam_exec_t,s0) diff --git a/policy/modules/contrib/clogd.fc b/policy/modules/contrib/clogd.fc index ba3bca7f..6c5de73b 100644 --- a/policy/modules/contrib/clogd.fc +++ b/policy/modules/contrib/clogd.fc @@ -1,3 +1,5 @@ +/usr/bin/clogd -- gen_context(system_u:object_r:clogd_exec_t,s0) + /usr/sbin/clogd -- gen_context(system_u:object_r:clogd_exec_t,s0) /run/clogd\.pid -- gen_context(system_u:object_r:clogd_var_run_t,s0) diff --git a/policy/modules/contrib/cmirrord.fc b/policy/modules/contrib/cmirrord.fc index 9a26f5e1..c948aacf 100644 --- a/policy/modules/contrib/cmirrord.fc +++ b/policy/modules/contrib/cmirrord.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/cmirrord -- gen_context(system_u:object_r:cmirrord_initrc_exec_t,s0) +/usr/bin/cmirrord -- gen_context(system_u:object_r:cmirrord_exec_t,s0) + /usr/sbin/cmirrord -- gen_context(system_u:object_r:cmirrord_exec_t,s0) /run/cmirrord\.pid -- gen_context(system_u:object_r:cmirrord_var_run_t,s0) diff --git a/policy/modules/contrib/collectd.fc b/policy/modules/contrib/collectd.fc index 9ac08967..4e9b367e 100644 --- a/policy/modules/contrib/collectd.fc +++ b/policy/modules/contrib/collectd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/collectd -- gen_context(system_u:object_r:collectd_initrc_exec_t,s0) +/usr/bin/collectd -- gen_context(system_u:object_r:collectd_exec_t,s0) + /usr/sbin/collectd -- gen_context(system_u:object_r:collectd_exec_t,s0) /var/lib/collectd(/.*)? gen_context(system_u:object_r:collectd_var_lib_t,s0) diff --git a/policy/modules/contrib/comsat.fc b/policy/modules/contrib/comsat.fc index 90461f93..63e73363 100644 --- a/policy/modules/contrib/comsat.fc +++ b/policy/modules/contrib/comsat.fc @@ -1 +1,3 @@ +/usr/bin/in\.comsat -- gen_context(system_u:object_r:comsat_exec_t,s0) + /usr/sbin/in\.comsat -- gen_context(system_u:object_r:comsat_exec_t,s0) diff --git a/policy/modules/contrib/condor.fc b/policy/modules/contrib/condor.fc index 19ffde01..eed1e341 100644 --- a/policy/modules/contrib/condor.fc +++ b/policy/modules/contrib/condor.fc @@ -2,6 +2,14 @@ /etc/rc\.d/init\.d/condor -- gen_context(system_u:object_r:condor_initrc_exec_t,s0) +/usr/bin/condor_collector -- gen_context(system_u:object_r:condor_collector_exec_t,s0) +/usr/bin/condor_master -- gen_context(system_u:object_r:condor_master_exec_t,s0) +/usr/bin/condor_negotiator -- gen_context(system_u:object_r:condor_negotiator_exec_t,s0) +/usr/bin/condor_procd -- gen_context(system_u:object_r:condor_procd_exec_t,s0) +/usr/bin/condor_schedd -- gen_context(system_u:object_r:condor_schedd_exec_t,s0) +/usr/bin/condor_startd -- gen_context(system_u:object_r:condor_startd_exec_t,s0) +/usr/bin/condor_starter -- gen_context(system_u:object_r:condor_startd_exec_t,s0) + /usr/sbin/condor_collector -- gen_context(system_u:object_r:condor_collector_exec_t,s0) /usr/sbin/condor_master -- gen_context(system_u:object_r:condor_master_exec_t,s0) /usr/sbin/condor_negotiator -- gen_context(system_u:object_r:condor_negotiator_exec_t,s0) diff --git a/policy/modules/contrib/consolekit.fc b/policy/modules/contrib/consolekit.fc index e3827ccd..8b440c56 100644 --- a/policy/modules/contrib/consolekit.fc +++ b/policy/modules/contrib/consolekit.fc @@ -1,3 +1,5 @@ +/usr/bin/console-kit-daemon -- gen_context(system_u:object_r:consolekit_exec_t,s0) + /usr/lib/systemd/system/console-kit.*\.service -- gen_context(system_u:object_r:consolekit_unit_t,s0) /usr/sbin/console-kit-daemon -- gen_context(system_u:object_r:consolekit_exec_t,s0) diff --git a/policy/modules/contrib/corosync.fc b/policy/modules/contrib/corosync.fc index e00b036b..3671df61 100644 --- a/policy/modules/contrib/corosync.fc +++ b/policy/modules/contrib/corosync.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/corosync -- gen_context(system_u:object_r:corosync_initrc_exec_t,s0) +/usr/bin/corosync -- gen_context(system_u:object_r:corosync_exec_t,s0) +/usr/bin/corosync-notifyd -- gen_context(system_u:object_r:corosync_exec_t,s0) + /usr/sbin/corosync -- gen_context(system_u:object_r:corosync_exec_t,s0) /usr/sbin/corosync-notifyd -- gen_context(system_u:object_r:corosync_exec_t,s0) diff --git a/policy/modules/contrib/courier.fc b/policy/modules/contrib/courier.fc index 3db41fbc..c28b2209 100644 --- a/policy/modules/contrib/courier.fc +++ b/policy/modules/contrib/courier.fc @@ -1,7 +1,14 @@ /etc/courier(/.*)? gen_context(system_u:object_r:courier_etc_t,s0) /etc/courier-imap(/.*)? gen_context(system_u:object_r:courier_etc_t,s0) -/usr/bin/imapd -- gen_context(system_u:object_r:courier_pop_exec_t,s0) +/usr/bin/authdaemond -- gen_context(system_u:object_r:courier_authdaemon_exec_t,s0) +/usr/bin/courier-imapd -- gen_context(system_u:object_r:courier_pop_exec_t,s0) +/usr/bin/courierlogger -- gen_context(system_u:object_r:courier_exec_t,s0) +/usr/bin/courierldapaliasd -- gen_context(system_u:object_r:courier_exec_t,s0) +/usr/bin/couriertcpd -- gen_context(system_u:object_r:courier_tcpd_exec_t,s0) +/usr/bin/imapd -- gen_context(system_u:object_r:courier_pop_exec_t,s0) +/usr/bin/imaplogin -- gen_context(system_u:object_r:courier_pop_exec_t,s0) + /usr/sbin/authdaemond -- gen_context(system_u:object_r:courier_authdaemon_exec_t,s0) /usr/sbin/courier-imapd -- gen_context(system_u:object_r:courier_pop_exec_t,s0) diff --git a/policy/modules/contrib/cpucontrol.fc b/policy/modules/contrib/cpucontrol.fc index 06f5d0f9..d01f2350 100644 --- a/policy/modules/contrib/cpucontrol.fc +++ b/policy/modules/contrib/cpucontrol.fc @@ -1,5 +1,10 @@ /usr/lib/firmware/microcode.*\.dat -- gen_context(system_u:object_r:cpucontrol_conf_t,s0) +/usr/bin/cpufreqd -- gen_context(system_u:object_r:cpuspeed_exec_t,s0) +/usr/bin/cpuspeed -- gen_context(system_u:object_r:cpuspeed_exec_t,s0) +/usr/bin/microcode_ctl -- gen_context(system_u:object_r:cpucontrol_exec_t,s0) +/usr/bin/powernowd -- gen_context(system_u:object_r:cpuspeed_exec_t,s0) + /usr/sbin/cpufreqd -- gen_context(system_u:object_r:cpuspeed_exec_t,s0) /usr/sbin/cpuspeed -- gen_context(system_u:object_r:cpuspeed_exec_t,s0) /usr/sbin/microcode_ctl -- gen_context(system_u:object_r:cpucontrol_exec_t,s0) diff --git a/policy/modules/contrib/cron.fc b/policy/modules/contrib/cron.fc index 6d4f5397..e1b3e7b3 100644 --- a/policy/modules/contrib/cron.fc +++ b/policy/modules/contrib/cron.fc @@ -3,7 +3,12 @@ /etc/cron\.d(/.*)? gen_context(system_u:object_r:system_cron_spool_t,s0) /etc/crontab -- gen_context(system_u:object_r:system_cron_spool_t,s0) - +/usr/bin/anacron -- gen_context(system_u:object_r:anacron_exec_t,s0) +/usr/bin/at -- gen_context(system_u:object_r:crontab_exec_t,s0) +/usr/bin/atd -- gen_context(system_u:object_r:crond_exec_t,s0) +/usr/bin/cron(d)? -- gen_context(system_u:object_r:crond_exec_t,s0) +/usr/bin/fcron -- gen_context(system_u:object_r:crond_exec_t,s0) +/usr/bin/fcronsighup -- gen_context(system_u:object_r:crontab_exec_t,s0) /usr/bin/(f)?crontab -- gen_context(system_u:object_r:crontab_exec_t,s0) /usr/lib/systemd/system/atd.*\.service -- gen_context(system_u:object_r:crond_unit_t,s0) diff --git a/policy/modules/contrib/ctdb.fc b/policy/modules/contrib/ctdb.fc index be3db334..98484341 100644 --- a/policy/modules/contrib/ctdb.fc +++ b/policy/modules/contrib/ctdb.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/ctdb -- gen_context(system_u:object_r:ctdbd_initrc_exec_t,s0) +/usr/bin/ctdbd -- gen_context(system_u:object_r:ctdbd_exec_t,s0) + /usr/sbin/ctdbd -- gen_context(system_u:object_r:ctdbd_exec_t,s0) /var/lib/ctdbd(/.*)? gen_context(system_u:object_r:ctdbd_var_lib_t,s0) diff --git a/policy/modules/contrib/cups.fc b/policy/modules/contrib/cups.fc index 72afd973..43c4616a 100644 --- a/policy/modules/contrib/cups.fc +++ b/policy/modules/contrib/cups.fc @@ -21,8 +21,17 @@ /opt/brother/Printers(.*/)?inf(/.*)? gen_context(system_u:object_r:cupsd_rw_etc_t,s0) /opt/gutenprint/ppds(/.*)? gen_context(system_u:object_r:cupsd_rw_etc_t,s0) +/usr/bin/hp-[^/]+ -- gen_context(system_u:object_r:hplip_exec_t,s0) +/usr/bin/cups-browsed -- gen_context(system_u:object_r:cupsd_exec_t,s0) /usr/bin/cups-config-daemon -- gen_context(system_u:object_r:cupsd_config_exec_t,s0) +/usr/bin/cupsd -- gen_context(system_u:object_r:cupsd_exec_t,s0) +/usr/bin/hal_lpadmin -- gen_context(system_u:object_r:cupsd_config_exec_t,s0) /usr/bin/hpijs -- gen_context(system_u:object_r:hplip_exec_t,s0) +/usr/bin/hpiod -- gen_context(system_u:object_r:hplip_exec_t,s0) +/usr/bin/printconf-backend -- gen_context(system_u:object_r:cupsd_config_exec_t,s0) +/usr/bin/ptal-printd -- gen_context(system_u:object_r:ptal_exec_t,s0) +/usr/bin/ptal-mlcd -- gen_context(system_u:object_r:ptal_exec_t,s0) +/usr/bin/ptal-photod -- gen_context(system_u:object_r:ptal_exec_t,s0) /usr/Brother/fax/.*\.log.* gen_context(system_u:object_r:cupsd_log_t,s0) /usr/Brother/(.*/)?inf(/.*)? gen_context(system_u:object_r:cupsd_rw_etc_t,s0) diff --git a/policy/modules/contrib/dante.fc b/policy/modules/contrib/dante.fc index 44c83be9..3aea9187 100644 --- a/policy/modules/contrib/dante.fc +++ b/policy/modules/contrib/dante.fc @@ -3,6 +3,9 @@ /etc/danted\.conf -- gen_context(system_u:object_r:dante_conf_t,s0) /etc/socks(/.*)? gen_context(system_u:object_r:dante_conf_t,s0) +/usr/bin/danted -- gen_context(system_u:object_r:dante_exec_t,s0) +/usr/bin/sockd -- gen_context(system_u:object_r:dante_exec_t,s0) + /usr/sbin/danted -- gen_context(system_u:object_r:dante_exec_t,s0) /usr/sbin/sockd -- gen_context(system_u:object_r:dante_exec_t,s0) diff --git a/policy/modules/contrib/dbskk.fc b/policy/modules/contrib/dbskk.fc index 6fb8fead..a3028746 100644 --- a/policy/modules/contrib/dbskk.fc +++ b/policy/modules/contrib/dbskk.fc @@ -1 +1,3 @@ +/usr/bin/dbskkd-cdb -- gen_context(system_u:object_r:dbskkd_exec_t,s0) + /usr/sbin/dbskkd-cdb -- gen_context(system_u:object_r:dbskkd_exec_t,s0) diff --git a/policy/modules/contrib/dcc.fc b/policy/modules/contrib/dcc.fc index ccfe6037..bc9189c8 100644 --- a/policy/modules/contrib/dcc.fc +++ b/policy/modules/contrib/dcc.fc @@ -2,8 +2,12 @@ /etc/dcc/dccifd -s gen_context(system_u:object_r:dccifd_var_run_t,s0) /etc/dcc/map -- gen_context(system_u:object_r:dcc_client_map_t,s0) -/usr/bin/cdcc -- gen_context(system_u:object_r:cdcc_exec_t,s0) +/usr/bin/cdcc -- gen_context(system_u:object_r:cdcc_exec_t,s0) +/usr/bin/dccd -- gen_context(system_u:object_r:dccd_exec_t,s0) +/usr/bin/dccifd -- gen_context(system_u:object_r:dccifd_exec_t,s0) +/usr/bin/dccm -- gen_context(system_u:object_r:dccm_exec_t,s0) /usr/bin/dccproc -- gen_context(system_u:object_r:dcc_client_exec_t,s0) +/usr/bin/dbclean -- gen_context(system_u:object_r:dcc_dbclean_exec_t,s0) /usr/libexec/dcc/dbclean -- gen_context(system_u:object_r:dcc_dbclean_exec_t,s0) /usr/libexec/dcc/dccd -- gen_context(system_u:object_r:dccd_exec_t,s0) diff --git a/policy/modules/contrib/ddclient.fc b/policy/modules/contrib/ddclient.fc index 81b69d02..64d55e5c 100644 --- a/policy/modules/contrib/ddclient.fc +++ b/policy/modules/contrib/ddclient.fc @@ -3,6 +3,9 @@ /etc/rc\.d/init\.d/ddclient -- gen_context(system_u:object_r:ddclient_initrc_exec_t,s0) +/usr/bin/ddclient -- gen_context(system_u:object_r:ddclient_exec_t,s0) +/usr/bin/ddtcd -- gen_context(system_u:object_r:ddclient_exec_t,s0) + /usr/sbin/ddclient -- gen_context(system_u:object_r:ddclient_exec_t,s0) /usr/sbin/ddtcd -- gen_context(system_u:object_r:ddclient_exec_t,s0) diff --git a/policy/modules/contrib/ddcprobe.fc b/policy/modules/contrib/ddcprobe.fc index 9f2a27f5..747c416e 100644 --- a/policy/modules/contrib/ddcprobe.fc +++ b/policy/modules/contrib/ddcprobe.fc @@ -1 +1,3 @@ +/usr/bin/ddcprobe -- gen_context(system_u:object_r:ddcprobe_exec_t,s0) + /usr/sbin/ddcprobe -- gen_context(system_u:object_r:ddcprobe_exec_t,s0) diff --git a/policy/modules/contrib/dhcp.fc b/policy/modules/contrib/dhcp.fc index b85ea22a..c4166794 100644 --- a/policy/modules/contrib/dhcp.fc +++ b/policy/modules/contrib/dhcp.fc @@ -2,6 +2,8 @@ /usr/lib/systemd/system/dhcpcd.*\.service -- gen_context(system_u:object_r:dhcpd_unit_t,s0) +/usr/bin/dhcpd.* -- gen_context(system_u:object_r:dhcpd_exec_t,s0) + /usr/sbin/dhcpd.* -- gen_context(system_u:object_r:dhcpd_exec_t,s0) /var/lib/dhcpd(/.*)? gen_context(system_u:object_r:dhcpd_state_t,s0) diff --git a/policy/modules/contrib/dictd.fc b/policy/modules/contrib/dictd.fc index 5902d746..b2c773b2 100644 --- a/policy/modules/contrib/dictd.fc +++ b/policy/modules/contrib/dictd.fc @@ -2,6 +2,8 @@ /etc/dictd\.conf -- gen_context(system_u:object_r:dictd_etc_t,s0) +/usr/bin/dictd -- gen_context(system_u:object_r:dictd_exec_t,s0) + /usr/sbin/dictd -- gen_context(system_u:object_r:dictd_exec_t,s0) /var/lib/dictd(/.*)? gen_context(system_u:object_r:dictd_var_lib_t,s0) diff --git a/policy/modules/contrib/dkim.fc b/policy/modules/contrib/dkim.fc index aa146efa..832c1585 100644 --- a/policy/modules/contrib/dkim.fc +++ b/policy/modules/contrib/dkim.fc @@ -2,6 +2,9 @@ /etc/rc\.d/init\.d/((opendkim)|(dkim-milter)) -- gen_context(system_u:object_r:dkim_milter_initrc_exec_t,s0) +/usr/bin/dkim-filter -- gen_context(system_u:object_r:dkim_milter_exec_t,s0) +/usr/bin/opendkim -- gen_context(system_u:object_r:dkim_milter_exec_t,s0) + /usr/sbin/dkim-filter -- gen_context(system_u:object_r:dkim_milter_exec_t,s0) /usr/sbin/opendkim -- gen_context(system_u:object_r:dkim_milter_exec_t,s0) diff --git a/policy/modules/contrib/dmidecode.fc b/policy/modules/contrib/dmidecode.fc index c394e45d..0ca4c99a 100644 --- a/policy/modules/contrib/dmidecode.fc +++ b/policy/modules/contrib/dmidecode.fc @@ -1,3 +1,8 @@ +/usr/bin/biosdecode -- gen_context(system_u:object_r:dmidecode_exec_t,s0) +/usr/bin/dmidecode -- gen_context(system_u:object_r:dmidecode_exec_t,s0) +/usr/bin/ownership -- gen_context(system_u:object_r:dmidecode_exec_t,s0) +/usr/bin/vpddecode -- gen_context(system_u:object_r:dmidecode_exec_t,s0) + /usr/sbin/biosdecode -- gen_context(system_u:object_r:dmidecode_exec_t,s0) /usr/sbin/dmidecode -- gen_context(system_u:object_r:dmidecode_exec_t,s0) /usr/sbin/ownership -- gen_context(system_u:object_r:dmidecode_exec_t,s0) diff --git a/policy/modules/contrib/dnsmasq.fc b/policy/modules/contrib/dnsmasq.fc index a7169462..07ffc0d4 100644 --- a/policy/modules/contrib/dnsmasq.fc +++ b/policy/modules/contrib/dnsmasq.fc @@ -3,6 +3,8 @@ /etc/rc\.d/init\.d/dnsmasq -- gen_context(system_u:object_r:dnsmasq_initrc_exec_t,s0) +/usr/bin/dnsmasq -- gen_context(system_u:object_r:dnsmasq_exec_t,s0) + # Systemd unit file /usr/lib/systemd/system/[^/]*dnsmasq.* -- gen_context(system_u:object_r:dnsmasq_unit_t,s0) diff --git a/policy/modules/contrib/dnssectrigger.fc b/policy/modules/contrib/dnssectrigger.fc index 312949dc..e2ed6e23 100644 --- a/policy/modules/contrib/dnssectrigger.fc +++ b/policy/modules/contrib/dnssectrigger.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/dnssec-triggerd -- gen_context(system_u:object_r:dnssec_triggerd_initrc_exec_t,s0) +/usr/bin/dnssec-triggerd -- gen_context(system_u:object_r:dnssec_triggerd_exec_t,s0) + /usr/sbin/dnssec-triggerd -- gen_context(system_u:object_r:dnssec_triggerd_exec_t,s0) /var/log/dnssec-trigger\.log.* -- gen_context(system_u:object_r:dnssec_trigger_log_t,s0) diff --git a/policy/modules/contrib/dovecot.fc b/policy/modules/contrib/dovecot.fc index c2f5734e..1ab9d643 100644 --- a/policy/modules/contrib/dovecot.fc +++ b/policy/modules/contrib/dovecot.fc @@ -8,6 +8,8 @@ /etc/rc\.d/init\.d/dovecot -- gen_context(system_u:object_r:dovecot_initrc_exec_t,s0) +/usr/bin/dovecot -- gen_context(system_u:object_r:dovecot_exec_t,s0) + /usr/sbin/dovecot -- gen_context(system_u:object_r:dovecot_exec_t,s0) /usr/share/ssl/certs/dovecot\.pem -- gen_context(system_u:object_r:dovecot_cert_t,s0) diff --git a/policy/modules/contrib/dphysswapfile.fc b/policy/modules/contrib/dphysswapfile.fc index 5c0feb83..70b0ee3a 100644 --- a/policy/modules/contrib/dphysswapfile.fc +++ b/policy/modules/contrib/dphysswapfile.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/dphys-swapfile -- gen_context(system_u:object_r:dphysswapfile_initrc_exec_t,s0) +/usr/bin/dphys-swapfile -- gen_context(system_u:object_r:dphysswapfile_exec_t,s0) + /usr/sbin/dphys-swapfile -- gen_context(system_u:object_r:dphysswapfile_exec_t,s0) /var/swap -- gen_context(system_u:object_r:dphysswapfile_swap_t,s0) diff --git a/policy/modules/contrib/dpkg.fc b/policy/modules/contrib/dpkg.fc index ad87459f..9ba6e312 100644 --- a/policy/modules/contrib/dpkg.fc +++ b/policy/modules/contrib/dpkg.fc @@ -2,6 +2,8 @@ /usr/bin/debsums -- gen_context(system_u:object_r:dpkg_exec_t,s0) /usr/bin/dpkg -- gen_context(system_u:object_r:dpkg_exec_t,s0) +/usr/bin/dpkg-preconfigure -- gen_context(system_u:object_r:dpkg_exec_t,s0) +/usr/bin/dpkg-reconfigure -- gen_context(system_u:object_r:dpkg_exec_t,s0) /usr/bin/dselect -- gen_context(system_u:object_r:dpkg_exec_t,s0) /var/lib/debtags(/.*)? gen_context(system_u:object_r:dpkg_var_lib_t,s0) diff --git a/policy/modules/contrib/drbd.fc b/policy/modules/contrib/drbd.fc index d5d54f78..3b7da568 100644 --- a/policy/modules/contrib/drbd.fc +++ b/policy/modules/contrib/drbd.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/drbd -- gen_context(system_u:object_r:drbd_initrc_exec_t,s0) +/usr/bin/drbdadm -- gen_context(system_u:object_r:drbd_exec_t,s0) +/usr/bin/drbdsetup -- gen_context(system_u:object_r:drbd_exec_t,s0) + /usr/lib/ocf/resource.\d/linbit/drbd -- gen_context(system_u:object_r:drbd_exec_t,s0) /usr/sbin/drbdadm -- gen_context(system_u:object_r:drbd_exec_t,s0) diff --git a/policy/modules/contrib/entropyd.fc b/policy/modules/contrib/entropyd.fc index 3a0377e9..b7342ef2 100644 --- a/policy/modules/contrib/entropyd.fc +++ b/policy/modules/contrib/entropyd.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/((audio-entropyd)|(haveged)) -- gen_context(system_u:object_r:entropyd_initrc_exec_t,s0) +/usr/bin/audio-entropyd -- gen_context(system_u:object_r:entropyd_exec_t,s0) +/usr/bin/haveged -- gen_context(system_u:object_r:entropyd_exec_t,s0) + /usr/sbin/audio-entropyd -- gen_context(system_u:object_r:entropyd_exec_t,s0) /usr/sbin/haveged -- gen_context(system_u:object_r:entropyd_exec_t,s0) diff --git a/policy/modules/contrib/exim.fc b/policy/modules/contrib/exim.fc index 842cb34a..bd1f558a 100644 --- a/policy/modules/contrib/exim.fc +++ b/policy/modules/contrib/exim.fc @@ -3,6 +3,9 @@ /run/exim[0-9]?(/.*)? gen_context(system_u:object_r:exim_pid_t,s0) /run/exim[0-9]?\.pid -- gen_context(system_u:object_r:exim_pid_t,s0) +/usr/bin/exim[0-9]? -- gen_context(system_u:object_r:exim_exec_t,s0) +/usr/bin/exim_tidydb -- gen_context(system_u:object_r:exim_exec_t,s0) + /usr/sbin/exim[0-9]? -- gen_context(system_u:object_r:exim_exec_t,s0) /usr/sbin/exim_tidydb -- gen_context(system_u:object_r:exim_exec_t,s0) diff --git a/policy/modules/contrib/fakehwclock.fc b/policy/modules/contrib/fakehwclock.fc index b0a55f6e..0ab3bd87 100644 --- a/policy/modules/contrib/fakehwclock.fc +++ b/policy/modules/contrib/fakehwclock.fc @@ -1,5 +1,7 @@ /etc/fake-hwclock\.data -- gen_context(system_u:object_r:fakehwclock_backup_t,s0) +/usr/bin/fake-hwclock -- gen_context(system_u:object_r:fakehwclock_exec_t,s0) + /usr/sbin/fake-hwclock -- gen_context(system_u:object_r:fakehwclock_exec_t,s0) /usr/lib/systemd/system/fake-hwclock\.service -- gen_context(system_u:object_r:fakehwclock_unit_t,s0) diff --git a/policy/modules/contrib/fcoe.fc b/policy/modules/contrib/fcoe.fc index 0cf8db8a..cb9552db 100644 --- a/policy/modules/contrib/fcoe.fc +++ b/policy/modules/contrib/fcoe.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/fcoe -- gen_context(system_u:object_r:fcoemon_initrc_exec_t,s0) +/usr/bin/fcoemon -- gen_context(system_u:object_r:fcoemon_exec_t,s0) + /usr/sbin/fcoemon -- gen_context(system_u:object_r:fcoemon_exec_t,s0) /run/fcm(/.*)? gen_context(system_u:object_r:fcoemon_var_run_t,s0) diff --git a/policy/modules/contrib/finger.fc b/policy/modules/contrib/finger.fc index 422a9492..ce3adb5c 100644 --- a/policy/modules/contrib/finger.fc +++ b/policy/modules/contrib/finger.fc @@ -2,6 +2,9 @@ /etc/cron\.weekly/(c)?fingerd -- gen_context(system_u:object_r:fingerd_exec_t,s0) +/usr/bin/in\.(x)?fingerd -- gen_context(system_u:object_r:fingerd_exec_t,s0) +/usr/bin/[cef]fingerd -- gen_context(system_u:object_r:fingerd_exec_t,s0) + /usr/sbin/in\.(x)?fingerd -- gen_context(system_u:object_r:fingerd_exec_t,s0) /usr/sbin/[cef]fingerd -- gen_context(system_u:object_r:fingerd_exec_t,s0) diff --git a/policy/modules/contrib/firewalld.fc b/policy/modules/contrib/firewalld.fc index 0e595c42..19fc9177 100644 --- a/policy/modules/contrib/firewalld.fc +++ b/policy/modules/contrib/firewalld.fc @@ -2,6 +2,8 @@ /etc/firewalld(/.*)? gen_context(system_u:object_r:firewalld_etc_rw_t,s0) +/usr/bin/firewalld -- gen_context(system_u:object_r:firewalld_exec_t,s0) + /usr/sbin/firewalld -- gen_context(system_u:object_r:firewalld_exec_t,s0) /var/log/firewalld.* -- gen_context(system_u:object_r:firewalld_var_log_t,s0) diff --git a/policy/modules/contrib/firstboot.fc b/policy/modules/contrib/firstboot.fc index 12c782c8..2aafeb25 100644 --- a/policy/modules/contrib/firstboot.fc +++ b/policy/modules/contrib/firstboot.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/firstboot.* -- gen_context(system_u:object_r:firstboot_initrc_exec_t,s0) +/usr/bin/firstboot -- gen_context(system_u:object_r:firstboot_exec_t,s0) + /usr/sbin/firstboot -- gen_context(system_u:object_r:firstboot_exec_t,s0) /usr/share/firstboot/firstboot\.py -- gen_context(system_u:object_r:firstboot_exec_t,s0) diff --git a/policy/modules/contrib/ftp.fc b/policy/modules/contrib/ftp.fc index 03adaab6..6af8b34f 100644 --- a/policy/modules/contrib/ftp.fc +++ b/policy/modules/contrib/ftp.fc @@ -6,6 +6,11 @@ /etc/rc\.d/init\.d/proftpd -- gen_context(system_u:object_r:ftpd_initrc_exec_t,s0) /usr/bin/ftpdctl -- gen_context(system_u:object_r:ftpdctl_exec_t,s0) +/usr/bin/ftpwho -- gen_context(system_u:object_r:ftpd_exec_t,s0) +/usr/bin/in\.ftpd -- gen_context(system_u:object_r:ftpd_exec_t,s0) +/usr/bin/muddleftpd -- gen_context(system_u:object_r:ftpd_exec_t,s0) +/usr/bin/proftpd -- gen_context(system_u:object_r:ftpd_exec_t,s0) +/usr/bin/vsftpd -- gen_context(system_u:object_r:ftpd_exec_t,s0) /usr/kerberos/sbin/ftpd -- gen_context(system_u:object_r:ftpd_exec_t,s0) diff --git a/policy/modules/contrib/gatekeeper.fc b/policy/modules/contrib/gatekeeper.fc index 5d37898e..516f65a2 100644 --- a/policy/modules/contrib/gatekeeper.fc +++ b/policy/modules/contrib/gatekeeper.fc @@ -2,6 +2,9 @@ /etc/rc\.d/init\.d/gnugk -- gen_context(system_u:object_r:gatekeeper_initrc_exec_t,s0) +/usr/bin/gk -- gen_context(system_u:object_r:gatekeeper_exec_t,s0) +/usr/bin/gnugk -- gen_context(system_u:object_r:gatekeeper_exec_t,s0) + /usr/sbin/gk -- gen_context(system_u:object_r:gatekeeper_exec_t,s0) /usr/sbin/gnugk -- gen_context(system_u:object_r:gatekeeper_exec_t,s0) diff --git a/policy/modules/contrib/glusterfs.fc b/policy/modules/contrib/glusterfs.fc index e2d1f847..be43eb4f 100644 --- a/policy/modules/contrib/glusterfs.fc +++ b/policy/modules/contrib/glusterfs.fc @@ -3,6 +3,9 @@ /etc/glusterfs(/.*)? gen_context(system_u:object_r:glusterd_conf_t,s0) /etc/glusterd(/.*)? gen_context(system_u:object_r:glusterd_conf_t,s0) +/usr/bin/glusterd -- gen_context(system_u:object_r:glusterd_initrc_exec_t,s0) +/usr/bin/glusterfsd -- gen_context(system_u:object_r:glusterd_exec_t,s0) + /usr/sbin/glusterd -- gen_context(system_u:object_r:glusterd_initrc_exec_t,s0) /usr/sbin/glusterfsd -- gen_context(system_u:object_r:glusterd_exec_t,s0) diff --git a/policy/modules/contrib/gpm.fc b/policy/modules/contrib/gpm.fc index aacc7f9f..24531dc0 100644 --- a/policy/modules/contrib/gpm.fc +++ b/policy/modules/contrib/gpm.fc @@ -6,6 +6,8 @@ /etc/rc\.d/init\.d/gpm -- gen_context(system_u:object_r:gpm_initrc_exec_t,s0) +/usr/bin/gpm -- gen_context(system_u:object_r:gpm_exec_t,s0) + /usr/sbin/gpm -- gen_context(system_u:object_r:gpm_exec_t,s0) /run/gpm\.pid -- gen_context(system_u:object_r:gpm_var_run_t,s0) diff --git a/policy/modules/contrib/gpsd.fc b/policy/modules/contrib/gpsd.fc index 9909197d..4e62fd9e 100644 --- a/policy/modules/contrib/gpsd.fc +++ b/policy/modules/contrib/gpsd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/gpsd -- gen_context(system_u:object_r:gpsd_initrc_exec_t,s0) +/usr/bin/gpsd -- gen_context(system_u:object_r:gpsd_exec_t,s0) + /usr/sbin/gpsd -- gen_context(system_u:object_r:gpsd_exec_t,s0) /run/gpsd\.pid -- gen_context(system_u:object_r:gpsd_var_run_t,s0) diff --git a/policy/modules/contrib/hal.fc b/policy/modules/contrib/hal.fc index cf311f5a..5ac1f7a7 100644 --- a/policy/modules/contrib/hal.fc +++ b/policy/modules/contrib/hal.fc @@ -2,6 +2,8 @@ /etc/hal/device\.d/printer_remove\.hal -- gen_context(system_u:object_r:hald_exec_t,s0) /usr/bin/hal-setup-keymap -- gen_context(system_u:object_r:hald_keymap_exec_t,s0) +/usr/bin/hald -- gen_context(system_u:object_r:hald_exec_t,s0) +/usr/bin/radeontool -- gen_context(system_u:object_r:hald_mac_exec_t,s0) /usr/libexec/hal-acl-tool -- gen_context(system_u:object_r:hald_acl_exec_t,s0) /usr/libexec/hal-dccm -- gen_context(system_u:object_r:hald_dccm_exec_t,s0) diff --git a/policy/modules/contrib/hddtemp.fc b/policy/modules/contrib/hddtemp.fc index 993b14ac..f1d334eb 100644 --- a/policy/modules/contrib/hddtemp.fc +++ b/policy/modules/contrib/hddtemp.fc @@ -2,4 +2,6 @@ /etc/sysconfig/hddtemp -- gen_context(system_u:object_r:hddtemp_etc_t,s0) +/usr/bin/hddtemp -- gen_context(system_u:object_r:hddtemp_exec_t,s0) + /usr/sbin/hddtemp -- gen_context(system_u:object_r:hddtemp_exec_t,s0) diff --git a/policy/modules/contrib/hwloc.fc b/policy/modules/contrib/hwloc.fc index ade2ac01..136bb697 100644 --- a/policy/modules/contrib/hwloc.fc +++ b/policy/modules/contrib/hwloc.fc @@ -1,5 +1,7 @@ -/usr/sbin/hwloc-dump-hwdata -- gen_context(system_u:object_r:hwloc_dhwd_exec_t,s0) +/usr/bin/hwloc-dump-hwdata -- gen_context(system_u:object_r:hwloc_dhwd_exec_t,s0) /usr/lib/systemd/system/hwloc-dump-hwdata.* -- gen_context(system_u:object_r:hwloc_dhwd_unit_t,s0) +/usr/sbin/hwloc-dump-hwdata -- gen_context(system_u:object_r:hwloc_dhwd_exec_t,s0) + /run/hwloc(/.*)? gen_context(system_u:object_r:hwloc_var_run_t,s0) diff --git a/policy/modules/contrib/hypervkvp.fc b/policy/modules/contrib/hypervkvp.fc index b46130ef..d1bbb44c 100644 --- a/policy/modules/contrib/hypervkvp.fc +++ b/policy/modules/contrib/hypervkvp.fc @@ -1,3 +1,5 @@ /etc/rc\.d/init\.d/hypervkvpd -- gen_context(system_u:object_r:hypervkvpd_initrc_exec_t,s0) +/usr/bin/hv_kvp_daemon -- gen_context(system_u:object_r:hypervkvpd_exec_t,s0) + /usr/sbin/hv_kvp_daemon -- gen_context(system_u:object_r:hypervkvpd_exec_t,s0) diff --git a/policy/modules/contrib/i18n_input.fc b/policy/modules/contrib/i18n_input.fc index 05aa1da3..9dcc65aa 100644 --- a/policy/modules/contrib/i18n_input.fc +++ b/policy/modules/contrib/i18n_input.fc @@ -2,6 +2,8 @@ /usr/bin/iiimd -- gen_context(system_u:object_r:i18n_input_exec_t,s0) /usr/bin/iiimd\.bin -- gen_context(system_u:object_r:i18n_input_exec_t,s0) +/usr/bin/htt -- gen_context(system_u:object_r:i18n_input_exec_t,s0) +/usr/bin/htt_server -- gen_context(system_u:object_r:i18n_input_exec_t,s0) /usr/bin/httx -- gen_context(system_u:object_r:i18n_input_exec_t,s0) /usr/bin/htt_xbe -- gen_context(system_u:object_r:i18n_input_exec_t,s0) /usr/bin/iiimx -- gen_context(system_u:object_r:i18n_input_exec_t,s0) diff --git a/policy/modules/contrib/ifplugd.fc b/policy/modules/contrib/ifplugd.fc index 8c365f5c..2a1e9290 100644 --- a/policy/modules/contrib/ifplugd.fc +++ b/policy/modules/contrib/ifplugd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/ifplugd -- gen_context(system_u:object_r:ifplugd_initrc_exec_t,s0) +/usr/bin/ifplugd -- gen_context(system_u:object_r:ifplugd_exec_t,s0) + /usr/sbin/ifplugd -- gen_context(system_u:object_r:ifplugd_exec_t,s0) /run/ifplugd.* gen_context(system_u:object_r:ifplugd_var_run_t,s0) diff --git a/policy/modules/contrib/inetd.fc b/policy/modules/contrib/inetd.fc index 7973588d..3329de47 100644 --- a/policy/modules/contrib/inetd.fc +++ b/policy/modules/contrib/inetd.fc @@ -2,6 +2,12 @@ /usr/local/lib/pysieved/pysieved.*\.py -- gen_context(system_u:object_r:inetd_child_exec_t,s0) +/usr/bin/identd -- gen_context(system_u:object_r:inetd_child_exec_t,s0) +/usr/bin/in\..*d -- gen_context(system_u:object_r:inetd_child_exec_t,s0) + +/usr/bin/rlinetd -- gen_context(system_u:object_r:inetd_exec_t,s0) +/usr/bin/(x)?inetd -- gen_context(system_u:object_r:inetd_exec_t,s0) + /usr/sbin/identd -- gen_context(system_u:object_r:inetd_child_exec_t,s0) /usr/sbin/in\..*d -- gen_context(system_u:object_r:inetd_child_exec_t,s0) diff --git a/policy/modules/contrib/inn.fc b/policy/modules/contrib/inn.fc index 28a4f604..eb9bda28 100644 --- a/policy/modules/contrib/inn.fc +++ b/policy/modules/contrib/inn.fc @@ -3,10 +3,12 @@ /etc/rc\.d/init\.d/innd -- gen_context(system_u:object_r:innd_initrc_exec_t,s0) -/usr/bin/inews -- gen_context(system_u:object_r:innd_exec_t,s0) -/usr/bin/rnews -- gen_context(system_u:object_r:innd_exec_t,s0) -/usr/bin/rpost -- gen_context(system_u:object_r:innd_exec_t,s0) -/usr/bin/suck -- gen_context(system_u:object_r:innd_exec_t,s0) +/usr/bin/inews -- gen_context(system_u:object_r:innd_exec_t,s0) +/usr/bin/in\.nnrpd -- gen_context(system_u:object_r:innd_exec_t,s0) +/usr/bin/innd.* -- gen_context(system_u:object_r:innd_exec_t,s0) +/usr/bin/rnews -- gen_context(system_u:object_r:innd_exec_t,s0) +/usr/bin/rpost -- gen_context(system_u:object_r:innd_exec_t,s0) +/usr/bin/suck -- gen_context(system_u:object_r:innd_exec_t,s0) /usr/sbin/in\.nnrpd -- gen_context(system_u:object_r:innd_exec_t,s0) /usr/sbin/innd.* -- gen_context(system_u:object_r:innd_exec_t,s0) diff --git a/policy/modules/contrib/iodine.fc b/policy/modules/contrib/iodine.fc index 53b6a139..7ae0c069 100644 --- a/policy/modules/contrib/iodine.fc +++ b/policy/modules/contrib/iodine.fc @@ -2,4 +2,6 @@ /run/iodine(/.*)? gen_context(system_u:object_r:iodined_var_run_t,s0) +/usr/bin/iodined -- gen_context(system_u:object_r:iodined_exec_t,s0) + /usr/sbin/iodined -- gen_context(system_u:object_r:iodined_exec_t,s0) diff --git a/policy/modules/contrib/ircd.fc b/policy/modules/contrib/ircd.fc index 07decaa2..f1944c75 100644 --- a/policy/modules/contrib/ircd.fc +++ b/policy/modules/contrib/ircd.fc @@ -5,7 +5,9 @@ /etc/rc\.d/init\.d/((ircd)|(ngircd)|(dancer-ircd)) -- gen_context(system_u:object_r:ircd_initrc_exec_t,s0) +/usr/bin/dancer-ircd -- gen_context(system_u:object_r:ircd_exec_t,s0) /usr/bin/ircd -- gen_context(system_u:object_r:ircd_exec_t,s0) +/usr/bin/ngircd -- gen_context(system_u:object_r:ircd_exec_t,s0) /usr/sbin/dancer-ircd -- gen_context(system_u:object_r:ircd_exec_t,s0) /usr/sbin/ircd -- gen_context(system_u:object_r:ircd_exec_t,s0) diff --git a/policy/modules/contrib/irqbalance.fc b/policy/modules/contrib/irqbalance.fc index 77530088..a9fb4296 100644 --- a/policy/modules/contrib/irqbalance.fc +++ b/policy/modules/contrib/irqbalance.fc @@ -4,4 +4,6 @@ /run/irqbalance\.pid -- gen_context(system_u:object_r:irqbalance_pid_t,s0) +/usr/bin/irqbalance -- gen_context(system_u:object_r:irqbalance_exec_t,s0) + /usr/sbin/irqbalance -- gen_context(system_u:object_r:irqbalance_exec_t,s0) diff --git a/policy/modules/contrib/iscsi.fc b/policy/modules/contrib/iscsi.fc index 29c1e5cd..9503952e 100644 --- a/policy/modules/contrib/iscsi.fc +++ b/policy/modules/contrib/iscsi.fc @@ -1,5 +1,9 @@ /etc/rc\.d/init\.d/((iscsi)|(iscsid)) -- gen_context(system_u:object_r:iscsi_initrc_exec_t,s0) +/usr/bin/iscsid -- gen_context(system_u:object_r:iscsid_exec_t,s0) +/usr/bin/brcm_iscsiuio -- gen_context(system_u:object_r:iscsid_exec_t,s0) +/usr/bin/iscsiuio -- gen_context(system_u:object_r:iscsid_exec_t,s0) + /usr/sbin/iscsid -- gen_context(system_u:object_r:iscsid_exec_t,s0) /usr/sbin/brcm_iscsiuio -- gen_context(system_u:object_r:iscsid_exec_t,s0) /usr/sbin/iscsiuio -- gen_context(system_u:object_r:iscsid_exec_t,s0) diff --git a/policy/modules/contrib/isns.fc b/policy/modules/contrib/isns.fc index f00d23d1..488e9a0c 100644 --- a/policy/modules/contrib/isns.fc +++ b/policy/modules/contrib/isns.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/isnsd -- gen_context(system_u:object_r:isnsd_initrc_exec_t,s0) +/usr/bin/isnsd -- gen_context(system_u:object_r:isnsd_exec_t,s0) + /usr/sbin/isnsd -- gen_context(system_u:object_r:isnsd_exec_t,s0) /var/lib/isns(/.*)? gen_context(system_u:object_r:isnsd_var_lib_t,s0) diff --git a/policy/modules/contrib/jabber.fc b/policy/modules/contrib/jabber.fc index e31f56e8..bda8b8c5 100644 --- a/policy/modules/contrib/jabber.fc +++ b/policy/modules/contrib/jabber.fc @@ -1,10 +1,13 @@ /etc/rc\.d/init\.d/((jabber)|(ejabberd)|(jabberd)) -- gen_context(system_u:object_r:jabberd_initrc_exec_t,s0) -/usr/bin/router -- gen_context(system_u:object_r:jabberd_router_exec_t,s0) -/usr/bin/c2s -- gen_context(system_u:object_r:jabberd_router_exec_t,s0) +/usr/bin/c2s -- gen_context(system_u:object_r:jabberd_router_exec_t,s0) +/usr/bin/ejabberd -- gen_context(system_u:object_r:jabberd_exec_t,s0) +/usr/bin/ejabberdctl -- gen_context(system_u:object_r:jabberd_exec_t,s0) +/usr/bin/jabberd -- gen_context(system_u:object_r:jabberd_exec_t,s0) /usr/bin/prosody -- gen_context(system_u:object_r:jabberd_exec_t,s0) -/usr/bin/s2s -- gen_context(system_u:object_r:jabberd_exec_t,s0) -/usr/bin/sm -- gen_context(system_u:object_r:jabberd_exec_t,s0) +/usr/bin/router -- gen_context(system_u:object_r:jabberd_router_exec_t,s0) +/usr/bin/s2s -- gen_context(system_u:object_r:jabberd_exec_t,s0) +/usr/bin/sm -- gen_context(system_u:object_r:jabberd_exec_t,s0) /usr/sbin/ejabberd -- gen_context(system_u:object_r:jabberd_exec_t,s0) /usr/sbin/ejabberdctl -- gen_context(system_u:object_r:jabberd_exec_t,s0) diff --git a/policy/modules/contrib/kdump.fc b/policy/modules/contrib/kdump.fc index 94c0daa2..4e396725 100644 --- a/policy/modules/contrib/kdump.fc +++ b/policy/modules/contrib/kdump.fc @@ -2,7 +2,9 @@ /etc/rc\.d/init\.d/kdump -- gen_context(system_u:object_r:kdump_initrc_exec_t,s0) +/usr/bin/kdump -- gen_context(system_u:object_r:kdump_exec_t,s0) /usr/bin/kdumpctl -- gen_context(system_u:object_r:kdumpctl_exec_t,s0) +/usr/bin/kexec -- gen_context(system_u:object_r:kdump_exec_t,s0) /usr/lib/systemd/system/kdump.*\.service -- gen_context(system_u:object_r:kdump_unit_t,s0) diff --git a/policy/modules/contrib/kerberos.fc b/policy/modules/contrib/kerberos.fc index 4fe75fd6..df21fcc7 100644 --- a/policy/modules/contrib/kerberos.fc +++ b/policy/modules/contrib/kerberos.fc @@ -13,6 +13,9 @@ HOME_DIR/\.k5login -- gen_context(system_u:object_r:krb5_home_t,s0) /etc/rc\.d/init\.d/krb524d -- gen_context(system_u:object_r:kerberos_initrc_exec_t,s0) /etc/rc\.d/init\.d/krb5kdc -- gen_context(system_u:object_r:kerberos_initrc_exec_t,s0) +/usr/bin/krb5kdc -- gen_context(system_u:object_r:krb5kdc_exec_t,s0) +/usr/bin/kadmind -- gen_context(system_u:object_r:kadmind_exec_t,s0) + /usr/kerberos/sbin/krb5kdc -- gen_context(system_u:object_r:krb5kdc_exec_t,s0) /usr/kerberos/sbin/kadmind -- gen_context(system_u:object_r:kadmind_exec_t,s0) /usr/kerberos/sbin/kadmin\.local -- gen_context(system_u:object_r:kadmind_exec_t,s0) diff --git a/policy/modules/contrib/kerneloops.fc b/policy/modules/contrib/kerneloops.fc index 5ef261a3..d0db3544 100644 --- a/policy/modules/contrib/kerneloops.fc +++ b/policy/modules/contrib/kerneloops.fc @@ -1,3 +1,5 @@ /etc/rc\.d/init\.d/kerneloops -- gen_context(system_u:object_r:kerneloops_initrc_exec_t,s0) +/usr/bin/kerneloops -- gen_context(system_u:object_r:kerneloops_exec_t,s0) + /usr/sbin/kerneloops -- gen_context(system_u:object_r:kerneloops_exec_t,s0) diff --git a/policy/modules/contrib/ksmtuned.fc b/policy/modules/contrib/ksmtuned.fc index 7229ce8b..68f3623b 100644 --- a/policy/modules/contrib/ksmtuned.fc +++ b/policy/modules/contrib/ksmtuned.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/ksmtuned -- gen_context(system_u:object_r:ksmtuned_initrc_exec_t,s0) +/usr/bin/ksmtuned -- gen_context(system_u:object_r:ksmtuned_exec_t,s0) + /usr/sbin/ksmtuned -- gen_context(system_u:object_r:ksmtuned_exec_t,s0) /var/log/ksmtuned.* gen_context(system_u:object_r:ksmtuned_log_t,s0) diff --git a/policy/modules/contrib/ktalk.fc b/policy/modules/contrib/ktalk.fc index 38ecb07d..fae3b8c4 100644 --- a/policy/modules/contrib/ktalk.fc +++ b/policy/modules/contrib/ktalk.fc @@ -1,4 +1,6 @@ -/usr/bin/ktalkd -- gen_context(system_u:object_r:ktalkd_exec_t,s0) +/usr/bin/in\.talkd -- gen_context(system_u:object_r:ktalkd_exec_t,s0) +/usr/bin/in\.ntalkd -- gen_context(system_u:object_r:ktalkd_exec_t,s0) +/usr/bin/ktalkd -- gen_context(system_u:object_r:ktalkd_exec_t,s0) /usr/sbin/in\.talkd -- gen_context(system_u:object_r:ktalkd_exec_t,s0) /usr/sbin/in\.ntalkd -- gen_context(system_u:object_r:ktalkd_exec_t,s0) diff --git a/policy/modules/contrib/kudzu.fc b/policy/modules/contrib/kudzu.fc index a0030a74..a0127d49 100644 --- a/policy/modules/contrib/kudzu.fc +++ b/policy/modules/contrib/kudzu.fc @@ -1,6 +1,9 @@ /etc/rc\.d/init\.d/kudzu -- gen_context(system_u:object_r:kudzu_initrc_exec_t,s0) +/usr/bin/kmodule -- gen_context(system_u:object_r:kudzu_exec_t,s0) +/usr/bin/kudzu -- gen_context(system_u:object_r:kudzu_exec_t,s0) + /usr/sbin/kmodule -- gen_context(system_u:object_r:kudzu_exec_t,s0) -/usr/sbin/kudzu -- gen_context(system_u:object_r:kudzu_exec_t,s0) +/usr/sbin/kudzu -- gen_context(system_u:object_r:kudzu_exec_t,s0) /run/kudzu(/.*)? gen_context(system_u:object_r:kudzu_var_run_t,s0) diff --git a/policy/modules/contrib/l2tp.fc b/policy/modules/contrib/l2tp.fc index 77d5c5a6..499c7de6 100644 --- a/policy/modules/contrib/l2tp.fc +++ b/policy/modules/contrib/l2tp.fc @@ -4,6 +4,8 @@ /etc/sysconfig/.*l2tpd -- gen_context(system_u:object_r:l2tp_conf_t,s0) +/usr/bin/.*l2tpd -- gen_context(system_u:object_r:l2tpd_exec_t,s0) + /usr/sbin/.*l2tpd -- gen_context(system_u:object_r:l2tpd_exec_t,s0) /run/.*l2tpd(/.*)? gen_context(system_u:object_r:l2tpd_var_run_t,s0) diff --git a/policy/modules/contrib/ldap.fc b/policy/modules/contrib/ldap.fc index 38b123d7..174f4d73 100644 --- a/policy/modules/contrib/ldap.fc +++ b/policy/modules/contrib/ldap.fc @@ -4,6 +4,8 @@ /etc/rc\.d/init\.d/ldap -- gen_context(system_u:object_r:slapd_initrc_exec_t,s0) +/usr/bin/slapd -- gen_context(system_u:object_r:slapd_exec_t,s0) + /usr/sbin/slapd -- gen_context(system_u:object_r:slapd_exec_t,s0) /usr/lib/openldap/slapd -- gen_context(system_u:object_r:slapd_exec_t,s0) diff --git a/policy/modules/contrib/likewise.fc b/policy/modules/contrib/likewise.fc index 0a5cc34e..c95fd7d5 100644 --- a/policy/modules/contrib/likewise.fc +++ b/policy/modules/contrib/likewise.fc @@ -21,6 +21,15 @@ /opt/likewise/sbin/netlogond -- gen_context(system_u:object_r:netlogond_exec_t,s0) /opt/likewise/sbin/srvsvcd -- gen_context(system_u:object_r:srvsvcd_exec_t,s0) +/usr/bin/dcerpcd -- gen_context(system_u:object_r:dcerpcd_exec_t,s0) +/usr/bin/eventlogd -- gen_context(system_u:object_r:eventlogd_exec_t,s0) +/usr/bin/lsassd -- gen_context(system_u:object_r:lsassd_exec_t,s0) +/usr/bin/lwiod -- gen_context(system_u:object_r:lwiod_exec_t,s0) +/usr/bin/lwregd -- gen_context(system_u:object_r:lwregd_exec_t,s0) +/usr/bin/lwsmd -- gen_context(system_u:object_r:lwsmd_exec_t,s0) +/usr/bin/netlogond -- gen_context(system_u:object_r:netlogond_exec_t,s0) +/usr/bin/srvsvcd -- gen_context(system_u:object_r:srvsvcd_exec_t,s0) + /usr/sbin/dcerpcd -- gen_context(system_u:object_r:dcerpcd_exec_t,s0) /usr/sbin/eventlogd -- gen_context(system_u:object_r:eventlogd_exec_t,s0) /usr/sbin/lsassd -- gen_context(system_u:object_r:lsassd_exec_t,s0) diff --git a/policy/modules/contrib/lircd.fc b/policy/modules/contrib/lircd.fc index d38234fd..79947d0c 100644 --- a/policy/modules/contrib/lircd.fc +++ b/policy/modules/contrib/lircd.fc @@ -5,6 +5,8 @@ /etc/rc\.d/init\.d/lirc -- gen_context(system_u:object_r:lircd_initrc_exec_t,s0) +/usr/bin/lircd -- gen_context(system_u:object_r:lircd_exec_t,s0) + # Systemd unit file /usr/lib/systemd/system/[^/]*lircd.* -- gen_context(system_u:object_r:lircd_unit_t,s0) diff --git a/policy/modules/contrib/lldpad.fc b/policy/modules/contrib/lldpad.fc index 385eccf4..305b8de7 100644 --- a/policy/modules/contrib/lldpad.fc +++ b/policy/modules/contrib/lldpad.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/lldpad -- gen_context(system_u:object_r:lldpad_initrc_exec_t,s0) +/usr/bin/lldpad -- gen_context(system_u:object_r:lldpad_exec_t,s0) + /usr/sbin/lldpad -- gen_context(system_u:object_r:lldpad_exec_t,s0) /var/lib/lldpad(/.*)? gen_context(system_u:object_r:lldpad_var_lib_t,s0) diff --git a/policy/modules/contrib/lockdev.fc b/policy/modules/contrib/lockdev.fc index 4fd0fda9..65ed30df 100644 --- a/policy/modules/contrib/lockdev.fc +++ b/policy/modules/contrib/lockdev.fc @@ -1,3 +1,5 @@ +/usr/bin/lockdev -- gen_context(system_u:object_r:lockdev_exec_t,s0) + /usr/sbin/lockdev -- gen_context(system_u:object_r:lockdev_exec_t,s0) /var/lock/lockdev(/.*)? gen_context(system_u:object_r:lockdev_lock_t,s0) diff --git a/policy/modules/contrib/logrotate.fc b/policy/modules/contrib/logrotate.fc index ad215962..dac1af39 100644 --- a/policy/modules/contrib/logrotate.fc +++ b/policy/modules/contrib/logrotate.fc @@ -1,6 +1,8 @@ /etc/cron\.(daily|weekly)/logrotate -- gen_context(system_u:object_r:logrotate_exec_t,s0) /etc/cron\.(daily|weekly)/sysklogd -- gen_context(system_u:object_r:logrotate_exec_t,s0) +/usr/bin/logrotate -- gen_context(system_u:object_r:logrotate_exec_t,s0) + # Systemd unit file /usr/lib/systemd/system/[^/]*logrotate.* -- gen_context(system_u:object_r:logrotate_unit_t,s0) diff --git a/policy/modules/contrib/logwatch.fc b/policy/modules/contrib/logwatch.fc index 792e3cf7..7e83c901 100644 --- a/policy/modules/contrib/logwatch.fc +++ b/policy/modules/contrib/logwatch.fc @@ -1,3 +1,7 @@ +/usr/bin/epylog -- gen_context(system_u:object_r:logwatch_exec_t,s0) +/usr/bin/logcheck -- gen_context(system_u:object_r:logwatch_exec_t,s0) +/usr/bin/logwatch\.pl -- gen_context(system_u:object_r:logwatch_exec_t,s0) + /usr/sbin/epylog -- gen_context(system_u:object_r:logwatch_exec_t,s0) /usr/sbin/logcheck -- gen_context(system_u:object_r:logwatch_exec_t,s0) /usr/sbin/logwatch\.pl -- gen_context(system_u:object_r:logwatch_exec_t,s0) diff --git a/policy/modules/contrib/lpd.fc b/policy/modules/contrib/lpd.fc index cd1aa707..8916d38e 100644 --- a/policy/modules/contrib/lpd.fc +++ b/policy/modules/contrib/lpd.fc @@ -3,19 +3,26 @@ /opt/gutenprint/bin(/.*)? gen_context(system_u:object_r:lpr_exec_t,s0) /opt/gutenprint/sbin(/.*)? gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/accept -- gen_context(system_u:object_r:lpr_exec_t,s0) /usr/bin/cancel(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) -/usr/bin/lp(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) -/usr/bin/lpoptions -- gen_context(system_u:object_r:lpr_exec_t,s0) -/usr/bin/lpq(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) -/usr/bin/lpr(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) -/usr/bin/lprm(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/checkpc -- gen_context(system_u:object_r:checkpc_exec_t,s0) +/usr/bin/lp(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpadmin -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpc(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpd -- gen_context(system_u:object_r:lpd_exec_t,s0) +/usr/bin/lpinfo -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpmove -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpoptions -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpq(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lpr(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/bin/lprm(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) /usr/bin/lpstat(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) /usr/sbin/accept -- gen_context(system_u:object_r:lpr_exec_t,s0) /usr/sbin/checkpc -- gen_context(system_u:object_r:checkpc_exec_t,s0) -/usr/sbin/lpd -- gen_context(system_u:object_r:lpd_exec_t,s0) /usr/sbin/lpadmin -- gen_context(system_u:object_r:lpr_exec_t,s0) /usr/sbin/lpc(\.cups)? -- gen_context(system_u:object_r:lpr_exec_t,s0) +/usr/sbin/lpd -- gen_context(system_u:object_r:lpd_exec_t,s0) /usr/sbin/lpinfo -- gen_context(system_u:object_r:lpr_exec_t,s0) /usr/sbin/lpmove -- gen_context(system_u:object_r:lpr_exec_t,s0) diff --git a/policy/modules/contrib/mailscanner.fc b/policy/modules/contrib/mailscanner.fc index 00ecd1b2..cc6a8f88 100644 --- a/policy/modules/contrib/mailscanner.fc +++ b/policy/modules/contrib/mailscanner.fc @@ -6,6 +6,8 @@ /etc/sysconfig/update_spamassassin -- gen_context(system_u:object_r:mscan_etc_t,s0) +/usr/bin/MailScanner -- gen_context(system_u:object_r:mscan_exec_t,s0) + /usr/sbin/MailScanner -- gen_context(system_u:object_r:mscan_exec_t,s0) /run/MailScanner\.pid -- gen_context(system_u:object_r:mscan_var_run_t,s0) diff --git a/policy/modules/contrib/mcelog.fc b/policy/modules/contrib/mcelog.fc index 86d8bdba..a91a13f9 100644 --- a/policy/modules/contrib/mcelog.fc +++ b/policy/modules/contrib/mcelog.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/mcelog -- gen_context(system_u:object_r:mcelog_initrc_exec_t,s0) +/usr/bin/mcelog -- gen_context(system_u:object_r:mcelog_exec_t,s0) + /usr/sbin/mcelog -- gen_context(system_u:object_r:mcelog_exec_t,s0) /var/log/mcelog.* -- gen_context(system_u:object_r:mcelog_log_t,s0) diff --git a/policy/modules/contrib/milter.fc b/policy/modules/contrib/milter.fc index 38a65aac..378d5e4c 100644 --- a/policy/modules/contrib/milter.fc +++ b/policy/modules/contrib/milter.fc @@ -1,3 +1,8 @@ +/usr/bin/milter-greylist -- gen_context(system_u:object_r:greylist_milter_exec_t,s0) +/usr/bin/sqlgrey -- gen_context(system_u:object_r:greylist_milter_exec_t,s0) +/usr/bin/milter-regex -- gen_context(system_u:object_r:regex_milter_exec_t,s0) +/usr/bin/spamass-milter -- gen_context(system_u:object_r:spamass_milter_exec_t,s0) + /usr/sbin/milter-greylist -- gen_context(system_u:object_r:greylist_milter_exec_t,s0) /usr/sbin/sqlgrey -- gen_context(system_u:object_r:greylist_milter_exec_t,s0) /usr/sbin/milter-regex -- gen_context(system_u:object_r:regex_milter_exec_t,s0) diff --git a/policy/modules/contrib/minidlna.fc b/policy/modules/contrib/minidlna.fc index 37239ebf..79af2d74 100644 --- a/policy/modules/contrib/minidlna.fc +++ b/policy/modules/contrib/minidlna.fc @@ -2,6 +2,8 @@ /etc/minidlna\.conf -- gen_context(system_u:object_r:minidlna_conf_t,s0) +/usr/bin/minidlna -- gen_context(system_u:object_r:minidlna_exec_t,s0) + /usr/sbin/minidlna -- gen_context(system_u:object_r:minidlna_exec_t,s0) /var/cache/minidlna(/.*)? gen_context(system_u:object_r:minidlna_db_t,s0) diff --git a/policy/modules/contrib/minissdpd.fc b/policy/modules/contrib/minissdpd.fc index c7a5368b..cdad38ed 100644 --- a/policy/modules/contrib/minissdpd.fc +++ b/policy/modules/contrib/minissdpd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/minissdpd -- gen_context(system_u:object_r:minissdpd_initrc_exec_t,s0) +/usr/bin/minissdpd -- gen_context(system_u:object_r:minissdpd_exec_t,s0) + /usr/sbin/minissdpd -- gen_context(system_u:object_r:minissdpd_exec_t,s0) /run/minissdpd\.pid -- gen_context(system_u:object_r:minissdpd_var_run_t,s0) diff --git a/policy/modules/contrib/modemmanager.fc b/policy/modules/contrib/modemmanager.fc index c43901e6..88d8ff3f 100644 --- a/policy/modules/contrib/modemmanager.fc +++ b/policy/modules/contrib/modemmanager.fc @@ -1,2 +1,5 @@ +/usr/bin/ModemManager -- gen_context(system_u:object_r:modemmanager_exec_t,s0) +/usr/bin/modem-manager -- gen_context(system_u:object_r:modemmanager_exec_t,s0) + /usr/sbin/ModemManager -- gen_context(system_u:object_r:modemmanager_exec_t,s0) /usr/sbin/modem-manager -- gen_context(system_u:object_r:modemmanager_exec_t,s0) diff --git a/policy/modules/contrib/mon.fc b/policy/modules/contrib/mon.fc index c92575b4..71b42ee7 100644 --- a/policy/modules/contrib/mon.fc +++ b/policy/modules/contrib/mon.fc @@ -1,5 +1,7 @@ /run/mon(/.*)? gen_context(system_u:object_r:mon_var_run_t,s0) +/usr/bin/mon -- gen_context(system_u:object_r:mon_exec_t,s0) + /usr/lib/mon/mon.d/.* -- gen_context(system_u:object_r:mon_net_test_exec_t,s0) /usr/lib/mon/mon-local.d/.* -- gen_context(system_u:object_r:mon_local_test_exec_t,s0) /usr/lib/mon-contrib/mon.d/.* -- gen_context(system_u:object_r:mon_net_test_exec_t,s0) diff --git a/policy/modules/contrib/monop.fc b/policy/modules/contrib/monop.fc index f25a1820..f89b50f9 100644 --- a/policy/modules/contrib/monop.fc +++ b/policy/modules/contrib/monop.fc @@ -2,6 +2,8 @@ /etc/monopd\.conf -- gen_context(system_u:object_r:monopd_etc_t,s0) +/usr/bin/monopd -- gen_context(system_u:object_r:monopd_exec_t,s0) + /usr/sbin/monopd -- gen_context(system_u:object_r:monopd_exec_t,s0) /usr/share/monopd/games(/.*)? gen_context(system_u:object_r:monopd_share_t,s0) diff --git a/policy/modules/contrib/mta.fc b/policy/modules/contrib/mta.fc index dd9f799a..ace4a1f1 100644 --- a/policy/modules/contrib/mta.fc +++ b/policy/modules/contrib/mta.fc @@ -14,6 +14,10 @@ HOME_DIR/\.maildir(/.*)? gen_context(system_u:object_r:mail_home_rw_t,s0) /usr/bin/esmtp -- gen_context(system_u:object_r:sendmail_exec_t,s0) /usr/bin/mail(x)? -- gen_context(system_u:object_r:sendmail_exec_t,s0) +/usr/bin/rmail -- gen_context(system_u:object_r:sendmail_exec_t,s0) +/usr/bin/sendmail\.postfix -- gen_context(system_u:object_r:sendmail_exec_t,s0) +/usr/bin/sendmail(\.sendmail)? -- gen_context(system_u:object_r:sendmail_exec_t,s0) +/usr/bin/ssmtp -- gen_context(system_u:object_r:sendmail_exec_t,s0) /usr/lib/sendmail -- gen_context(system_u:object_r:sendmail_exec_t,s0) /usr/lib/courier/bin/sendmail -- gen_context(system_u:object_r:sendmail_exec_t,s0) diff --git a/policy/modules/contrib/mysql.fc b/policy/modules/contrib/mysql.fc index 6735c459..8213e53c 100644 --- a/policy/modules/contrib/mysql.fc +++ b/policy/modules/contrib/mysql.fc @@ -7,8 +7,11 @@ HOME_DIR/\.my\.cnf -- gen_context(system_u:object_r:mysqld_home_t,s0) /etc/rc\.d/init\.d/mysqld? -- gen_context(system_u:object_r:mysqld_initrc_exec_t,s0) /etc/rc\.d/init\.d/mysqlmanager -- gen_context(system_u:object_r:mysqlmanagerd_initrc_exec_t,s0) +/usr/bin/mysqld(-max)? -- gen_context(system_u:object_r:mysqld_exec_t,s0) /usr/bin/mysqld_safe -- gen_context(system_u:object_r:mysqld_safe_exec_t,s0) /usr/bin/mysql_upgrade -- gen_context(system_u:object_r:mysqld_exec_t,s0) +/usr/bin/mysqlmanager -- gen_context(system_u:object_r:mysqlmanagerd_exec_t,s0) +/usr/bin/ndbd -- gen_context(system_u:object_r:mysqld_exec_t,s0) /usr/lib/systemd/system/mysqld.*\.service -- gen_context(system_u:object_r:mysqld_unit_t,s0) diff --git a/policy/modules/contrib/nessus.fc b/policy/modules/contrib/nessus.fc index 9640c364..2065c1b8 100644 --- a/policy/modules/contrib/nessus.fc +++ b/policy/modules/contrib/nessus.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/nessusd -- gen_context(system_u:object_r:nessusd_initrc_exec_t,s0) +/usr/bin/nessusd -- gen_context(system_u:object_r:nessusd_exec_t,s0) + /usr/lib/nessus/plugins/.* -- gen_context(system_u:object_r:nessusd_exec_t,s0) /usr/sbin/nessusd -- gen_context(system_u:object_r:nessusd_exec_t,s0) diff --git a/policy/modules/contrib/networkmanager.fc b/policy/modules/contrib/networkmanager.fc index 1e6d0f5b..16b3c06f 100644 --- a/policy/modules/contrib/networkmanager.fc +++ b/policy/modules/contrib/networkmanager.fc @@ -21,9 +21,12 @@ /usr/lib/systemd/system/[^/]*NetworkManager.* -- gen_context(system_u:object_r:NetworkManager_unit_t,s0) /usr/lib/systemd/system/[^/]*wpa_supplicant.* -- gen_context(system_u:object_r:NetworkManager_unit_t,s0) -/usr/bin/NetworkManager -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) -/usr/bin/wpa_cli -- gen_context(system_u:object_r:wpa_cli_exec_t,s0) -/usr/bin/wpa_supplicant -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) +/usr/bin/NetworkManager -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) +/usr/bin/NetworkManagerDispatcher -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) +/usr/bin/nm-system-settings -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) +/usr/bin/wicd -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) +/usr/bin/wpa_cli -- gen_context(system_u:object_r:wpa_cli_exec_t,s0) +/usr/bin/wpa_supplicant -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) /usr/sbin/NetworkManager -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) /usr/sbin/NetworkManagerDispatcher -- gen_context(system_u:object_r:NetworkManager_exec_t,s0) diff --git a/policy/modules/contrib/nis.fc b/policy/modules/contrib/nis.fc index 2b86f44d..46f101bc 100644 --- a/policy/modules/contrib/nis.fc +++ b/policy/modules/contrib/nis.fc @@ -5,6 +5,11 @@ /etc/ypserv\.conf -- gen_context(system_u:object_r:ypserv_conf_t,s0) +/usr/bin/rpc\.yppasswdd -- gen_context(system_u:object_r:yppasswdd_exec_t,s0) +/usr/bin/rpc\.ypxfrd -- gen_context(system_u:object_r:ypxfr_exec_t,s0) +/usr/bin/ypbind -- gen_context(system_u:object_r:ypbind_exec_t,s0) +/usr/bin/ypserv -- gen_context(system_u:object_r:ypserv_exec_t,s0) + /usr/lib/yp/ypxfr -- gen_context(system_u:object_r:ypxfr_exec_t,s0) /usr/lib/systemd/system/ypbind.*\.service -- gen_context(system_u:object_r:ypbind_unit_t,s0) diff --git a/policy/modules/contrib/nscd.fc b/policy/modules/contrib/nscd.fc index 51460f89..4857b5b7 100644 --- a/policy/modules/contrib/nscd.fc +++ b/policy/modules/contrib/nscd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/nscd -- gen_context(system_u:object_r:nscd_initrc_exec_t,s0) +/usr/bin/nscd -- gen_context(system_u:object_r:nscd_exec_t,s0) + /usr/sbin/nscd -- gen_context(system_u:object_r:nscd_exec_t,s0) /var/cache/nscd(/.*)? gen_context(system_u:object_r:nscd_var_run_t,s0) diff --git a/policy/modules/contrib/nsd.fc b/policy/modules/contrib/nsd.fc index 286a4ecf..d4fc584e 100644 --- a/policy/modules/contrib/nsd.fc +++ b/policy/modules/contrib/nsd.fc @@ -5,6 +5,11 @@ /etc/nsd/primary(/.*)? gen_context(system_u:object_r:nsd_zone_t,s0) /etc/nsd/secondary(/.*)? gen_context(system_u:object_r:nsd_zone_t,s0) +/usr/bin/nsd -- gen_context(system_u:object_r:nsd_exec_t,s0) +/usr/bin/nsdc -- gen_context(system_u:object_r:nsd_exec_t,s0) +/usr/bin/nsd-notify -- gen_context(system_u:object_r:nsd_exec_t,s0) +/usr/bin/zonec -- gen_context(system_u:object_r:nsd_exec_t,s0) + /usr/sbin/nsd -- gen_context(system_u:object_r:nsd_exec_t,s0) /usr/sbin/nsdc -- gen_context(system_u:object_r:nsd_exec_t,s0) /usr/sbin/nsd-notify -- gen_context(system_u:object_r:nsd_exec_t,s0) diff --git a/policy/modules/contrib/nslcd.fc b/policy/modules/contrib/nslcd.fc index cdeb9350..89543b3e 100644 --- a/policy/modules/contrib/nslcd.fc +++ b/policy/modules/contrib/nslcd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/nslcd -- gen_context(system_u:object_r:nslcd_initrc_exec_t,s0) +/usr/bin/nslcd -- gen_context(system_u:object_r:nslcd_exec_t,s0) + /usr/sbin/nslcd -- gen_context(system_u:object_r:nslcd_exec_t,s0) /run/nslcd(/.*)? gen_context(system_u:object_r:nslcd_var_run_t,s0) diff --git a/policy/modules/contrib/ntop.fc b/policy/modules/contrib/ntop.fc index cbbec58a..3ededdd2 100644 --- a/policy/modules/contrib/ntop.fc +++ b/policy/modules/contrib/ntop.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/ntop -- gen_context(system_u:object_r:ntop_initrc_exec_t,s0) +/usr/bin/ntop -- gen_context(system_u:object_r:ntop_exec_t,s0) + /usr/sbin/ntop -- gen_context(system_u:object_r:ntop_exec_t,s0) /var/lib/ntop(/.*)? gen_context(system_u:object_r:ntop_var_lib_t,s0) diff --git a/policy/modules/contrib/ntp.fc b/policy/modules/contrib/ntp.fc index 67c2b883..903c131c 100644 --- a/policy/modules/contrib/ntp.fc +++ b/policy/modules/contrib/ntp.fc @@ -13,6 +13,10 @@ /run/ntpd\.pid -- gen_context(system_u:object_r:ntpd_pid_t,s0) +/usr/bin/ntpd -- gen_context(system_u:object_r:ntpd_exec_t,s0) +/usr/bin/ntpdate -- gen_context(system_u:object_r:ntpdate_exec_t,s0) +/usr/bin/sntp -- gen_context(system_u:object_r:ntpdate_exec_t,s0) + /usr/lib/systemd/ntp-units\.d/.* -- gen_context(system_u:object_r:ntpd_unit_t,s0) /usr/lib/systemd/system/ntpd.*\.service -- gen_context(system_u:object_r:ntpd_unit_t,s0) /usr/lib/systemd/systemd-timedated -- gen_context(system_u:object_r:ntpd_exec_t,s0) diff --git a/policy/modules/contrib/nut.fc b/policy/modules/contrib/nut.fc index fdf658f1..6dbfbde1 100644 --- a/policy/modules/contrib/nut.fc +++ b/policy/modules/contrib/nut.fc @@ -4,6 +4,10 @@ /etc/rc\.d/init\.d/nut-driver -- gen_context(system_u:object_r:nut_initrc_exec_t,s0) /etc/rc\.d/init\.d/nut-server -- gen_context(system_u:object_r:nut_initrc_exec_t,s0) +/usr/bin/upsd -- gen_context(system_u:object_r:nut_upsd_exec_t,s0) +/usr/bin/upsdrvctl -- gen_context(system_u:object_r:nut_upsdrvctl_exec_t,s0) +/usr/bin/upsmon -- gen_context(system_u:object_r:nut_upsmon_exec_t,s0) + /usr/lib/cgi-bin/nut/upsimage\.cgi -- gen_context(system_u:object_r:httpd_nutups_cgi_script_exec_t,s0) /usr/lib/cgi-bin/nut/upsset\.cgi -- gen_context(system_u:object_r:httpd_nutups_cgi_script_exec_t,s0) /usr/lib/cgi-bin/nut/upsstats\.cgi -- gen_context(system_u:object_r:httpd_nutups_cgi_script_exec_t,s0) diff --git a/policy/modules/contrib/oav.fc b/policy/modules/contrib/oav.fc index 2448426e..dabf41ee 100644 --- a/policy/modules/contrib/oav.fc +++ b/policy/modules/contrib/oav.fc @@ -1,6 +1,9 @@ /etc/oav-update(/.*)? gen_context(system_u:object_r:oav_update_etc_t,s0) /etc/scannerdaemon/scannerdaemon\.conf -- gen_context(system_u:object_r:scannerdaemon_etc_t,s0) +/usr/bin/oav-update -- gen_context(system_u:object_r:oav_update_exec_t,s0) +/usr/bin/scannerdaemon -- gen_context(system_u:object_r:scannerdaemon_exec_t,s0) + /usr/sbin/oav-update -- gen_context(system_u:object_r:oav_update_exec_t,s0) /usr/sbin/scannerdaemon -- gen_context(system_u:object_r:scannerdaemon_exec_t,s0) diff --git a/policy/modules/contrib/oddjob.fc b/policy/modules/contrib/oddjob.fc index d20f5ea2..f1c819ef 100644 --- a/policy/modules/contrib/oddjob.fc +++ b/policy/modules/contrib/oddjob.fc @@ -2,6 +2,9 @@ /usr/libexec/oddjob/mkhomedir -- gen_context(system_u:object_r:oddjob_mkhomedir_exec_t,s0) +/usr/bin/oddjobd -- gen_context(system_u:object_r:oddjob_exec_t,s0) +/usr/bin/mkhomedir_helper -- gen_context(system_u:object_r:oddjob_mkhomedir_exec_t,s0) + /usr/sbin/oddjobd -- gen_context(system_u:object_r:oddjob_exec_t,s0) /usr/sbin/mkhomedir_helper -- gen_context(system_u:object_r:oddjob_mkhomedir_exec_t,s0) diff --git a/policy/modules/contrib/oident.fc b/policy/modules/contrib/oident.fc index df3b9758..584d948f 100644 --- a/policy/modules/contrib/oident.fc +++ b/policy/modules/contrib/oident.fc @@ -5,4 +5,6 @@ HOME_DIR/\.oidentd\.conf -- gen_context(system_u:object_r:oidentd_home_t,s0) /etc/rc\.d/init\.d/oidentd -- gen_context(system_u:object_r:oidentd_initrc_exec_t,s0) +/usr/bin/oidentd -- gen_context(system_u:object_r:oidentd_exec_t,s0) + /usr/sbin/oidentd -- gen_context(system_u:object_r:oidentd_exec_t,s0) diff --git a/policy/modules/contrib/openct.fc b/policy/modules/contrib/openct.fc index b5c2b05d..4c0236d2 100644 --- a/policy/modules/contrib/openct.fc +++ b/policy/modules/contrib/openct.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/openct -- gen_context(system_u:object_r:openct_initrc_exec_t,s0) +/usr/bin/ifdhandler -- gen_context(system_u:object_r:openct_exec_t,s0) +/usr/bin/openct-control -- gen_context(system_u:object_r:openct_exec_t,s0) + /usr/sbin/ifdhandler -- gen_context(system_u:object_r:openct_exec_t,s0) /usr/sbin/openct-control -- gen_context(system_u:object_r:openct_exec_t,s0) diff --git a/policy/modules/contrib/openhpi.fc b/policy/modules/contrib/openhpi.fc index e1ee3e4a..1ce9da3d 100644 --- a/policy/modules/contrib/openhpi.fc +++ b/policy/modules/contrib/openhpi.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/openhpid -- gen_context(system_u:object_r:openhpid_initrc_exec_t,s0) +/usr/bin/openhpid -- gen_context(system_u:object_r:openhpid_exec_t,s0) + /usr/sbin/openhpid -- gen_context(system_u:object_r:openhpid_exec_t,s0) /var/lib/openhpi(/.*)? gen_context(system_u:object_r:openhpid_var_lib_t,s0) diff --git a/policy/modules/contrib/openvpn.fc b/policy/modules/contrib/openvpn.fc index 00d176d3..7a00b7a8 100644 --- a/policy/modules/contrib/openvpn.fc +++ b/policy/modules/contrib/openvpn.fc @@ -4,6 +4,8 @@ /etc/rc\.d/init\.d/openvpn -- gen_context(system_u:object_r:openvpn_initrc_exec_t,s0) +/usr/bin/openvpn -- gen_context(system_u:object_r:openvpn_exec_t,s0) + /usr/sbin/openvpn -- gen_context(system_u:object_r:openvpn_exec_t,s0) /var/log/openvpn-status\.log.* -- gen_context(system_u:object_r:openvpn_status_t,s0) diff --git a/policy/modules/contrib/pacemaker.fc b/policy/modules/contrib/pacemaker.fc index 6de95e79..3b398450 100644 --- a/policy/modules/contrib/pacemaker.fc +++ b/policy/modules/contrib/pacemaker.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/pacemaker -- gen_context(system_u:object_r:pacemaker_initrc_exec_t,s0) +/usr/bin/pacemakerd -- gen_context(system_u:object_r:pacemaker_exec_t,s0) + /usr/sbin/pacemakerd -- gen_context(system_u:object_r:pacemaker_exec_t,s0) /var/lib/heartbeat/crm(/.*)? gen_context(system_u:object_r:pacemaker_var_lib_t,s0) diff --git a/policy/modules/contrib/pcmcia.fc b/policy/modules/contrib/pcmcia.fc index b508069e..f9fadf5f 100644 --- a/policy/modules/contrib/pcmcia.fc +++ b/policy/modules/contrib/pcmcia.fc @@ -1,5 +1,8 @@ /etc/apm/event\.d/pcmcia -- gen_context(system_u:object_r:cardmgr_exec_t,s0) +/usr/bin/cardctl -- gen_context(system_u:object_r:cardctl_exec_t,s0) +/usr/bin/cardmgr -- gen_context(system_u:object_r:cardmgr_exec_t,s0) + /usr/sbin/cardctl -- gen_context(system_u:object_r:cardctl_exec_t,s0) /usr/sbin/cardmgr -- gen_context(system_u:object_r:cardmgr_exec_t,s0) diff --git a/policy/modules/contrib/pcscd.fc b/policy/modules/contrib/pcscd.fc index 79e96b1b..4d667ea2 100644 --- a/policy/modules/contrib/pcscd.fc +++ b/policy/modules/contrib/pcscd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/pcscd -- gen_context(system_u:object_r:pcscd_initrc_exec_t,s0) +/usr/bin/pcscd -- gen_context(system_u:object_r:pcscd_exec_t,s0) + /usr/sbin/pcscd -- gen_context(system_u:object_r:pcscd_exec_t,s0) # Systemd unit file diff --git a/policy/modules/contrib/pegasus.fc b/policy/modules/contrib/pegasus.fc index 4791c0e2..0f7fe617 100644 --- a/policy/modules/contrib/pegasus.fc +++ b/policy/modules/contrib/pegasus.fc @@ -3,6 +3,9 @@ /etc/rc\.d/init\.d/tog-pegasus -- gen_context(system_u:object_r:pegasus_initrc_exec_t,s0) +/usr/bin/cimserver -- gen_context(system_u:object_r:pegasus_exec_t,s0) +/usr/bin/init_repository -- gen_context(system_u:object_r:pegasus_exec_t,s0) + /usr/sbin/cimserver -- gen_context(system_u:object_r:pegasus_exec_t,s0) /usr/sbin/init_repository -- gen_context(system_u:object_r:pegasus_exec_t,s0) diff --git a/policy/modules/contrib/perdition.fc b/policy/modules/contrib/perdition.fc index a7d2a8be..f9f88dfb 100644 --- a/policy/modules/contrib/perdition.fc +++ b/policy/modules/contrib/perdition.fc @@ -2,6 +2,8 @@ /etc/perdition(/.*)? gen_context(system_u:object_r:perdition_etc_t,s0) +/usr/bin/perdition.* -- gen_context(system_u:object_r:perdition_exec_t,s0) + /usr/sbin/perdition.* -- gen_context(system_u:object_r:perdition_exec_t,s0) /run/perdition\.pid -- gen_context(system_u:object_r:perdition_var_run_t,s0) diff --git a/policy/modules/contrib/pingd.fc b/policy/modules/contrib/pingd.fc index 494a24cc..1cbbf6d8 100644 --- a/policy/modules/contrib/pingd.fc +++ b/policy/modules/contrib/pingd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/whatsup-pingd -- gen_context(system_u:object_r:pingd_initrc_exec_t,s0) +/usr/bin/pingd -- gen_context(system_u:object_r:pingd_exec_t,s0) + /usr/lib/pingd(/.*)? gen_context(system_u:object_r:pingd_modules_t,s0) /usr/sbin/pingd -- gen_context(system_u:object_r:pingd_exec_t,s0) diff --git a/policy/modules/contrib/pkcs.fc b/policy/modules/contrib/pkcs.fc index 65a25e37..148293a9 100644 --- a/policy/modules/contrib/pkcs.fc +++ b/policy/modules/contrib/pkcs.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/pkcsslotd -- gen_context(system_u:object_r:pkcs_slotd_initrc_exec_t,s0) +/usr/bin/pkcsslotd -- gen_context(system_u:object_r:pkcs_slotd_exec_t,s0) + /usr/sbin/pkcsslotd -- gen_context(system_u:object_r:pkcs_slotd_exec_t,s0) /var/lib/opencryptoki(/.*)? gen_context(system_u:object_r:pkcs_slotd_var_lib_t,s0) diff --git a/policy/modules/contrib/plymouthd.fc b/policy/modules/contrib/plymouthd.fc index 8eab91b8..c99ccd2d 100644 --- a/policy/modules/contrib/plymouthd.fc +++ b/policy/modules/contrib/plymouthd.fc @@ -1,4 +1,5 @@ /usr/bin/plymouth -- gen_context(system_u:object_r:plymouth_exec_t,s0) +/usr/bin/plymouthd -- gen_context(system_u:object_r:plymouthd_exec_t,s0) # Systemd unit file /usr/lib/systemd/system/[^/]*plymouth-.* -- gen_context(system_u:object_r:plymouthd_unit_t,s0) diff --git a/policy/modules/contrib/portmap.fc b/policy/modules/contrib/portmap.fc index d15c7072..b33b5f4e 100644 --- a/policy/modules/contrib/portmap.fc +++ b/policy/modules/contrib/portmap.fc @@ -1,5 +1,9 @@ /etc/rc\.d/init\.d/portmap -- gen_context(system_u:object_r:portmap_initrc_exec_t,s0) +/usr/bin/pmap_dump -- gen_context(system_u:object_r:portmap_helper_exec_t,s0) +/usr/bin/pmap_set -- gen_context(system_u:object_r:portmap_helper_exec_t,s0) +/usr/bin/portmap -- gen_context(system_u:object_r:portmap_exec_t,s0) + /usr/sbin/pmap_dump -- gen_context(system_u:object_r:portmap_helper_exec_t,s0) /usr/sbin/pmap_set -- gen_context(system_u:object_r:portmap_helper_exec_t,s0) /usr/sbin/portmap -- gen_context(system_u:object_r:portmap_exec_t,s0) diff --git a/policy/modules/contrib/portreserve.fc b/policy/modules/contrib/portreserve.fc index de7da13c..d649d58d 100644 --- a/policy/modules/contrib/portreserve.fc +++ b/policy/modules/contrib/portreserve.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/portreserve -- gen_context(system_u:object_r:portreserve_initrc_exec_t,s0) +/usr/bin/portreserve -- gen_context(system_u:object_r:portreserve_exec_t,s0) + /usr/sbin/portreserve -- gen_context(system_u:object_r:portreserve_exec_t,s0) /run/portreserve(/.*)? gen_context(system_u:object_r:portreserve_var_run_t,s0) diff --git a/policy/modules/contrib/portslave.fc b/policy/modules/contrib/portslave.fc index 22ca4a50..1afb1976 100644 --- a/policy/modules/contrib/portslave.fc +++ b/policy/modules/contrib/portslave.fc @@ -1,5 +1,8 @@ /etc/portslave(/.*)? gen_context(system_u:object_r:portslave_etc_t,s0) +/usr/bin/ctlportslave -- gen_context(system_u:object_r:portslave_exec_t,s0) +/usr/bin/portslave -- gen_context(system_u:object_r:portslave_exec_t,s0) + /usr/sbin/ctlportslave -- gen_context(system_u:object_r:portslave_exec_t,s0) /usr/sbin/portslave -- gen_context(system_u:object_r:portslave_exec_t,s0) diff --git a/policy/modules/contrib/postfix.fc b/policy/modules/contrib/postfix.fc index 707b5be0..ecf447d6 100644 --- a/policy/modules/contrib/postfix.fc +++ b/policy/modules/contrib/postfix.fc @@ -4,6 +4,17 @@ /etc/rc\.d/init\.d/postfix -- gen_context(system_u:object_r:postfix_initrc_exec_t,s0) +/usr/bin/postalias -- gen_context(system_u:object_r:postfix_master_exec_t,s0) +/usr/bin/postcat -- gen_context(system_u:object_r:postfix_master_exec_t,s0) +/usr/bin/postdrop -- gen_context(system_u:object_r:postfix_postdrop_exec_t,s0) +/usr/bin/postfix -- gen_context(system_u:object_r:postfix_master_exec_t,s0) +/usr/bin/postkick -- gen_context(system_u:object_r:postfix_master_exec_t,s0) +/usr/bin/postlock -- gen_context(system_u:object_r:postfix_master_exec_t,s0) +/usr/bin/postlog -- gen_context(system_u:object_r:postfix_master_exec_t,s0) +/usr/bin/postmap -- gen_context(system_u:object_r:postfix_map_exec_t,s0) +/usr/bin/postqueue -- gen_context(system_u:object_r:postfix_postqueue_exec_t,s0) +/usr/bin/postsuper -- gen_context(system_u:object_r:postfix_master_exec_t,s0) + # Remove catch-all so that .so files remain lib_t #/usr/lib/postfix/(sbin/)?.* -- gen_context(system_u:object_r:postfix_exec_t,s0) /usr/lib/postfix/(sbin/)?cleanup -- gen_context(system_u:object_r:postfix_cleanup_exec_t,s0) diff --git a/policy/modules/contrib/postfixpolicyd.fc b/policy/modules/contrib/postfixpolicyd.fc index ed79fe20..a8fb9f8c 100644 --- a/policy/modules/contrib/postfixpolicyd.fc +++ b/policy/modules/contrib/postfixpolicyd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/postfixpolicyd -- gen_context(system_u:object_r:postfix_policyd_initrc_exec_t,s0) +/usr/bin/policyd -- gen_context(system_u:object_r:postfix_policyd_exec_t,s0) + /usr/sbin/policyd -- gen_context(system_u:object_r:postfix_policyd_exec_t,s0) /run/policyd\.pid -- gen_context(system_u:object_r:postfix_policyd_var_run_t,s0) diff --git a/policy/modules/contrib/postgrey.fc b/policy/modules/contrib/postgrey.fc index 955207fc..076987a6 100644 --- a/policy/modules/contrib/postgrey.fc +++ b/policy/modules/contrib/postgrey.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/postgrey -- gen_context(system_u:object_r:postgrey_initrc_exec_t,s0) +/usr/bin/postgrey -- gen_context(system_u:object_r:postgrey_exec_t,s0) + /usr/sbin/postgrey -- gen_context(system_u:object_r:postgrey_exec_t,s0) /var/lib/postgrey(/.*)? gen_context(system_u:object_r:postgrey_var_lib_t,s0) diff --git a/policy/modules/contrib/ppp.fc b/policy/modules/contrib/ppp.fc index d31591a5..67de5b3e 100644 --- a/policy/modules/contrib/ppp.fc +++ b/policy/modules/contrib/ppp.fc @@ -9,6 +9,12 @@ HOME_DIR/\.ppprc -- gen_context(system_u:object_r:ppp_home_t,s0) /etc/ppp/resolv\.conf -- gen_context(system_u:object_r:pppd_etc_rw_t,s0) /etc/ppp/(auth|ip(v6|x)?)-(up|down) -- gen_context(system_u:object_r:pppd_initrc_exec_t,s0) +/usr/bin/ipppd -- gen_context(system_u:object_r:pppd_exec_t,s0) +/usr/bin/ppp-watch -- gen_context(system_u:object_r:pppd_exec_t,s0) +/usr/bin/pppd -- gen_context(system_u:object_r:pppd_exec_t,s0) +/usr/bin/pppoe-server -- gen_context(system_u:object_r:pppd_exec_t,s0) +/usr/bin/pptp -- gen_context(system_u:object_r:pptp_exec_t,s0) + /usr/lib/systemd/system/ppp.*\.service -- gen_context(system_u:object_r:pppd_unit_t,s0) /usr/sbin/ipppd -- gen_context(system_u:object_r:pppd_exec_t,s0) diff --git a/policy/modules/contrib/prelink.fc b/policy/modules/contrib/prelink.fc index a90d6231..8823d27a 100644 --- a/policy/modules/contrib/prelink.fc +++ b/policy/modules/contrib/prelink.fc @@ -2,6 +2,8 @@ /etc/prelink\.cache -- gen_context(system_u:object_r:prelink_cache_t,s0) +/usr/bin/prelink(\.bin)? -- gen_context(system_u:object_r:prelink_exec_t,s0) + /usr/sbin/prelink(\.bin)? -- gen_context(system_u:object_r:prelink_exec_t,s0) /var/log/prelink\.log.* -- gen_context(system_u:object_r:prelink_log_t,s0) diff --git a/policy/modules/contrib/prelude.fc b/policy/modules/contrib/prelude.fc index 75df3cf6..ca48c982 100644 --- a/policy/modules/contrib/prelude.fc +++ b/policy/modules/contrib/prelude.fc @@ -4,8 +4,9 @@ /etc/rc\.d/init\.d/prelude-lml -- gen_context(system_u:object_r:prelude_initrc_exec_t,s0) /etc/rc\.d/init\.d/prelude-manager -- gen_context(system_u:object_r:prelude_initrc_exec_t,s0) +/usr/bin/audisp-prelude -- gen_context(system_u:object_r:prelude_audisp_exec_t,s0) /usr/bin/prelude-correlator -- gen_context(system_u:object_r:prelude_correlator_exec_t,s0) -/usr/bin/prelude-lml -- gen_context(system_u:object_r:prelude_lml_exec_t,s0) +/usr/bin/prelude-lml -- gen_context(system_u:object_r:prelude_lml_exec_t,s0) /usr/bin/prelude-manager -- gen_context(system_u:object_r:prelude_exec_t,s0) /usr/sbin/audisp-prelude -- gen_context(system_u:object_r:prelude_audisp_exec_t,s0) diff --git a/policy/modules/contrib/privoxy.fc b/policy/modules/contrib/privoxy.fc index cf3678a4..9feef4f7 100644 --- a/policy/modules/contrib/privoxy.fc +++ b/policy/modules/contrib/privoxy.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/privoxy -- gen_context(system_u:object_r:privoxy_initrc_exec_t,s0) +/usr/bin/privoxy -- gen_context(system_u:object_r:privoxy_exec_t,s0) + /usr/sbin/privoxy -- gen_context(system_u:object_r:privoxy_exec_t,s0) /var/log/privoxy(/.*)? gen_context(system_u:object_r:privoxy_log_t,s0) diff --git a/policy/modules/contrib/psad.fc b/policy/modules/contrib/psad.fc index 1157cebc..d26a15b5 100644 --- a/policy/modules/contrib/psad.fc +++ b/policy/modules/contrib/psad.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/psad -- gen_context(system_u:object_r:psad_initrc_exec_t,s0) +/usr/bin/psad -- gen_context(system_u:object_r:psad_exec_t,s0) + /usr/sbin/psad -- gen_context(system_u:object_r:psad_exec_t,s0) /var/lib/psad(/.*)? gen_context(system_u:object_r:psad_var_lib_t,s0) diff --git a/policy/modules/contrib/pxe.fc b/policy/modules/contrib/pxe.fc index 270f819a..56ca3ecd 100644 --- a/policy/modules/contrib/pxe.fc +++ b/policy/modules/contrib/pxe.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/pxe -- gen_context(system_u:object_r:pxe_initrc_exec_t,s0) +/usr/bin/pxe -- gen_context(system_u:object_r:pxe_exec_t,s0) + /usr/sbin/pxe -- gen_context(system_u:object_r:pxe_exec_t,s0) /var/log/pxe\.log.* -- gen_context(system_u:object_r:pxe_log_t,s0) diff --git a/policy/modules/contrib/qmail.fc b/policy/modules/contrib/qmail.fc index e53fe5a9..54e0847f 100644 --- a/policy/modules/contrib/qmail.fc +++ b/policy/modules/contrib/qmail.fc @@ -1,5 +1,17 @@ /etc/qmail(/.*)? gen_context(system_u:object_r:qmail_etc_t,s0) +/usr/bin/qmail-clean -- gen_context(system_u:object_r:qmail_clean_exec_t,s0) +/usr/bin/qmail-getpw -- gen_context(system_u:object_r:qmail_exec_t,s0) +/usr/bin/qmail-inject -- gen_context(system_u:object_r:qmail_inject_exec_t,s0) +/usr/bin/qmail-local -- gen_context(system_u:object_r:qmail_local_exec_t,s0) +/usr/bin/qmail-lspawn -- gen_context(system_u:object_r:qmail_lspawn_exec_t,s0) +/usr/bin/qmail-queue -- gen_context(system_u:object_r:qmail_queue_exec_t,s0) +/usr/bin/qmail-remote -- gen_context(system_u:object_r:qmail_remote_exec_t,s0) +/usr/bin/qmail-rspawn -- gen_context(system_u:object_r:qmail_rspawn_exec_t,s0) +/usr/bin/qmail-send -- gen_context(system_u:object_r:qmail_send_exec_t,s0) +/usr/bin/qmail-smtpd -- gen_context(system_u:object_r:qmail_smtpd_exec_t,s0) +/usr/bin/qmail-start -- gen_context(system_u:object_r:qmail_start_exec_t,s0) +/usr/bin/splogger -- gen_context(system_u:object_r:qmail_splogger_exec_t,s0) /usr/bin/tcp-env -- gen_context(system_u:object_r:qmail_tcp_env_exec_t,s0) /usr/sbin/qmail-clean -- gen_context(system_u:object_r:qmail_clean_exec_t,s0) diff --git a/policy/modules/contrib/qpid.fc b/policy/modules/contrib/qpid.fc index fdcf49dc..ed8f5432 100644 --- a/policy/modules/contrib/qpid.fc +++ b/policy/modules/contrib/qpid.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/qpidd -- gen_context(system_u:object_r:qpidd_initrc_exec_t,s0) +/usr/bin/qpidd -- gen_context(system_u:object_r:qpidd_exec_t,s0) + /usr/sbin/qpidd -- gen_context(system_u:object_r:qpidd_exec_t,s0) /var/lib/qpidd(/.*)? gen_context(system_u:object_r:qpidd_var_lib_t,s0) diff --git a/policy/modules/contrib/quota.fc b/policy/modules/contrib/quota.fc index c3d05ba1..28a21a8b 100644 --- a/policy/modules/contrib/quota.fc +++ b/policy/modules/contrib/quota.fc @@ -10,6 +10,10 @@ HOME_DIR/a?quota\.(user|group) -- gen_context(system_u:object_r:quota_db_t,s0) /etc/rc\.d/init\.d/quota_nld -- gen_context(system_u:object_r:quota_nld_initrc_exec_t,s0) +/usr/bin/convertquota -- gen_context(system_u:object_r:quota_exec_t,s0) +/usr/bin/quota(check|on) -- gen_context(system_u:object_r:quota_exec_t,s0) +/usr/bin/quota_nld -- gen_context(system_u:object_r:quota_nld_exec_t,s0) + /usr/sbin/convertquota -- gen_context(system_u:object_r:quota_exec_t,s0) /usr/sbin/quota(check|on) -- gen_context(system_u:object_r:quota_exec_t,s0) /usr/sbin/quota_nld -- gen_context(system_u:object_r:quota_nld_exec_t,s0) diff --git a/policy/modules/contrib/radius.fc b/policy/modules/contrib/radius.fc index 663b804a..19ff8e93 100644 --- a/policy/modules/contrib/radius.fc +++ b/policy/modules/contrib/radius.fc @@ -6,6 +6,9 @@ /etc/raddb(/.*)? gen_context(system_u:object_r:radiusd_etc_t,s0) /etc/raddb/db\.daily -- gen_context(system_u:object_r:radiusd_etc_rw_t,s0) +/usr/bin/radiusd -- gen_context(system_u:object_r:radiusd_exec_t,s0) +/usr/bin/freeradius -- gen_context(system_u:object_r:radiusd_exec_t,s0) + /usr/sbin/radiusd -- gen_context(system_u:object_r:radiusd_exec_t,s0) /usr/sbin/freeradius -- gen_context(system_u:object_r:radiusd_exec_t,s0) diff --git a/policy/modules/contrib/radvd.fc b/policy/modules/contrib/radvd.fc index 350bb7e8..9765e456 100644 --- a/policy/modules/contrib/radvd.fc +++ b/policy/modules/contrib/radvd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/radvd -- gen_context(system_u:object_r:radvd_initrc_exec_t,s0) +/usr/bin/radvd -- gen_context(system_u:object_r:radvd_exec_t,s0) + /usr/sbin/radvd -- gen_context(system_u:object_r:radvd_exec_t,s0) /run/radvd(/.*)? gen_context(system_u:object_r:radvd_var_run_t,s0) diff --git a/policy/modules/contrib/raid.fc b/policy/modules/contrib/raid.fc index dc26d8d3..323a8865 100644 --- a/policy/modules/contrib/raid.fc +++ b/policy/modules/contrib/raid.fc @@ -3,6 +3,14 @@ /etc/rc\.d/init\.d/mdmonitor -- gen_context(system_u:object_r:mdadm_initrc_exec_t,s0) +/usr/bin/iprdump -- gen_context(system_u:object_r:mdadm_exec_t,s0) +/usr/bin/iprinit -- gen_context(system_u:object_r:mdadm_exec_t,s0) +/usr/bin/iprupdate -- gen_context(system_u:object_r:mdadm_exec_t,s0) +/usr/bin/mdadm -- gen_context(system_u:object_r:mdadm_exec_t,s0) +/usr/bin/mdmon -- gen_context(system_u:object_r:mdadm_exec_t,s0) +/usr/bin/mdmpd -- gen_context(system_u:object_r:mdadm_exec_t,s0) +/usr/bin/raid-check -- gen_context(system_u:object_r:mdadm_exec_t,s0) + # Systemd unit files /usr/lib/systemd/system/[^/]*mdadm-.* -- gen_context(system_u:object_r:mdadm_unit_t,s0) /usr/lib/systemd/system/[^/]*mdmon.* -- gen_context(system_u:object_r:mdadm_unit_t,s0) diff --git a/policy/modules/contrib/rdisc.fc b/policy/modules/contrib/rdisc.fc index 168de323..0c4d5b55 100644 --- a/policy/modules/contrib/rdisc.fc +++ b/policy/modules/contrib/rdisc.fc @@ -1 +1,3 @@ +/usr/bin/rdisc -- gen_context(system_u:object_r:rdisc_exec_t,s0) + /usr/sbin/rdisc -- gen_context(system_u:object_r:rdisc_exec_t,s0) diff --git a/policy/modules/contrib/readahead.fc b/policy/modules/contrib/readahead.fc index 5932e207..823f5454 100644 --- a/policy/modules/contrib/readahead.fc +++ b/policy/modules/contrib/readahead.fc @@ -1,3 +1,5 @@ +/usr/bin/readahead.* -- gen_context(system_u:object_r:readahead_exec_t,s0) + /usr/sbin/readahead.* -- gen_context(system_u:object_r:readahead_exec_t,s0) /var/lib/readahead(/.*)? gen_context(system_u:object_r:readahead_var_lib_t,s0) diff --git a/policy/modules/contrib/redis.fc b/policy/modules/contrib/redis.fc index 2ea69aa9..74443abd 100644 --- a/policy/modules/contrib/redis.fc +++ b/policy/modules/contrib/redis.fc @@ -2,6 +2,8 @@ /etc/redis.*\.conf -- gen_context(system_u:object_r:redis_conf_t,s0) +/usr/bin/redis-server -- gen_context(system_u:object_r:redis_exec_t,s0) + /usr/sbin/redis-server -- gen_context(system_u:object_r:redis_exec_t,s0) /var/lib/redis(/.*)? gen_context(system_u:object_r:redis_var_lib_t,s0) diff --git a/policy/modules/contrib/resmgr.fc b/policy/modules/contrib/resmgr.fc index 138f76e2..c5b467dc 100644 --- a/policy/modules/contrib/resmgr.fc +++ b/policy/modules/contrib/resmgr.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/resmgr -- gen_context(system_u:object_r:resmgrd_initrc_exec_t,s0) +/usr/bin/resmgrd -- gen_context(system_u:object_r:resmgrd_exec_t,s0) + /usr/sbin/resmgrd -- gen_context(system_u:object_r:resmgrd_exec_t,s0) /run/\.resmgr_socket -s gen_context(system_u:object_r:resmgrd_var_run_t,s0) diff --git a/policy/modules/contrib/rgmanager.fc b/policy/modules/contrib/rgmanager.fc index fd21f975..0e064444 100644 --- a/policy/modules/contrib/rgmanager.fc +++ b/policy/modules/contrib/rgmanager.fc @@ -1,9 +1,12 @@ /etc/rc\.d/init\.d/rgmanager -- gen_context(system_u:object_r:rgmanager_initrc_exec_t,s0) -/usr/sbin/rgmanager -- gen_context(system_u:object_r:rgmanager_exec_t,s0) +/usr/bin/ccs_tool -- gen_context(system_u:object_r:rgmanager_exec_t,s0) +/usr/bin/cman_tool -- gen_context(system_u:object_r:rgmanager_exec_t,s0) +/usr/bin/rgmanager -- gen_context(system_u:object_r:rgmanager_exec_t,s0) /usr/sbin/ccs_tool -- gen_context(system_u:object_r:rgmanager_exec_t,s0) /usr/sbin/cman_tool -- gen_context(system_u:object_r:rgmanager_exec_t,s0) +/usr/sbin/rgmanager -- gen_context(system_u:object_r:rgmanager_exec_t,s0) /var/log/cluster/rgmanager\.log.* -- gen_context(system_u:object_r:rgmanager_var_log_t,s0) diff --git a/policy/modules/contrib/rhcs.fc b/policy/modules/contrib/rhcs.fc index ff20b9ce..90d0c0de 100644 --- a/policy/modules/contrib/rhcs.fc +++ b/policy/modules/contrib/rhcs.fc @@ -1,6 +1,15 @@ /etc/rc\.d/init\.d/dlm -- gen_context(system_u:object_r:dlm_controld_initrc_exec_t,s0) /etc/rc\.d/init\.d/foghorn -- gen_context(system_u:object_r:foghorn_initrc_exec_t,s0) +/usr/bin/dlm_controld -- gen_context(system_u:object_r:dlm_controld_exec_t,s0) +/usr/bin/fenced -- gen_context(system_u:object_r:fenced_exec_t,s0) +/usr/bin/fence_node -- gen_context(system_u:object_r:fenced_exec_t,s0) +/usr/bin/fence_tool -- gen_context(system_u:object_r:fenced_exec_t,s0) +/usr/bin/foghorn -- gen_context(system_u:object_r:foghorn_exec_t,s0) +/usr/bin/gfs_controld -- gen_context(system_u:object_r:gfs_controld_exec_t,s0) +/usr/bin/groupd -- gen_context(system_u:object_r:groupd_exec_t,s0) +/usr/bin/qdiskd -- gen_context(system_u:object_r:qdiskd_exec_t,s0) + /usr/sbin/dlm_controld -- gen_context(system_u:object_r:dlm_controld_exec_t,s0) /usr/sbin/fenced -- gen_context(system_u:object_r:fenced_exec_t,s0) /usr/sbin/fence_node -- gen_context(system_u:object_r:fenced_exec_t,s0) diff --git a/policy/modules/contrib/ricci.fc b/policy/modules/contrib/ricci.fc index 08d8abac..b7918a93 100644 --- a/policy/modules/contrib/ricci.fc +++ b/policy/modules/contrib/ricci.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/ricci -- gen_context(system_u:object_r:ricci_initrc_exec_t,s0) +/usr/bin/modclusterd -- gen_context(system_u:object_r:ricci_modclusterd_exec_t,s0) +/usr/bin/ricci -- gen_context(system_u:object_r:ricci_exec_t,s0) + /usr/libexec/modcluster -- gen_context(system_u:object_r:ricci_modcluster_exec_t,s0) /usr/libexec/ricci-modlog -- gen_context(system_u:object_r:ricci_modlog_exec_t,s0) /usr/libexec/ricci-modrpm -- gen_context(system_u:object_r:ricci_modrpm_exec_t,s0) diff --git a/policy/modules/contrib/rlogin.fc b/policy/modules/contrib/rlogin.fc index f1118772..00e7f3a5 100644 --- a/policy/modules/contrib/rlogin.fc +++ b/policy/modules/contrib/rlogin.fc @@ -3,6 +3,8 @@ HOME_DIR/\.rlogin -- gen_context(system_u:object_r:rlogind_home_t,s0) /usr/kerberos/sbin/klogind -- gen_context(system_u:object_r:rlogind_exec_t,s0) +/usr/bin/in\.rlogind -- gen_context(system_u:object_r:rlogind_exec_t,s0) + /usr/lib/telnetlogin -- gen_context(system_u:object_r:rlogind_exec_t,s0) /usr/sbin/in\.rlogind -- gen_context(system_u:object_r:rlogind_exec_t,s0) diff --git a/policy/modules/contrib/rngd.fc b/policy/modules/contrib/rngd.fc index 3bba53a8..c49ab4ac 100644 --- a/policy/modules/contrib/rngd.fc +++ b/policy/modules/contrib/rngd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/rngd -- gen_context(system_u:object_r:rngd_initrc_exec_t,s0) +/usr/bin/rngd -- gen_context(system_u:object_r:rngd_exec_t,s0) + /usr/sbin/rngd -- gen_context(system_u:object_r:rngd_exec_t,s0) /run/rngd\.pid -- gen_context(system_u:object_r:rngd_var_run_t,s0) diff --git a/policy/modules/contrib/rpc.fc b/policy/modules/contrib/rpc.fc index 9d6d5241..6674a53e 100644 --- a/policy/modules/contrib/rpc.fc +++ b/policy/modules/contrib/rpc.fc @@ -4,6 +4,15 @@ /etc/rc\.d/init\.d/nfslock -- gen_context(system_u:object_r:rpcd_initrc_exec_t,s0) /etc/rc\.d/init\.d/rpcidmapd -- gen_context(system_u:object_r:rpcd_initrc_exec_t,s0) +/usr/bin/rpc\..* -- gen_context(system_u:object_r:rpcd_exec_t,s0) +/usr/bin/rpc\.idmapd -- gen_context(system_u:object_r:rpcd_exec_t,s0) +/usr/bin/rpc\.gssd -- gen_context(system_u:object_r:gssd_exec_t,s0) +/usr/bin/rpc\.mountd -- gen_context(system_u:object_r:nfsd_exec_t,s0) +/usr/bin/rpc\.nfsd -- gen_context(system_u:object_r:nfsd_exec_t,s0) +/usr/bin/rpc\.rquotad -- gen_context(system_u:object_r:rpcd_exec_t,s0) +/usr/bin/rpc\.svcgssd -- gen_context(system_u:object_r:gssd_exec_t,s0) +/usr/bin/sm-notify -- gen_context(system_u:object_r:rpcd_exec_t,s0) + /usr/lib/systemd/system/nfs.*\.service -- gen_context(system_u:object_r:nfsd_unit_t,s0) /usr/lib/systemd/system/rpc.*\.service -- gen_context(system_u:object_r:rpcd_unit_t,s0) diff --git a/policy/modules/contrib/rpcbind.fc b/policy/modules/contrib/rpcbind.fc index 35f6ae43..afba9b29 100644 --- a/policy/modules/contrib/rpcbind.fc +++ b/policy/modules/contrib/rpcbind.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/rpcbind -- gen_context(system_u:object_r:rpcbind_initrc_exec_t,s0) +/usr/bin/rpcbind -- gen_context(system_u:object_r:rpcbind_exec_t,s0) + /usr/sbin/rpcbind -- gen_context(system_u:object_r:rpcbind_exec_t,s0) /var/cache/rpcbind(/.*)? gen_context(system_u:object_r:rpcbind_var_lib_t,s0) diff --git a/policy/modules/contrib/rpm.fc b/policy/modules/contrib/rpm.fc index 71c90c7e..9faf3c42 100644 --- a/policy/modules/contrib/rpm.fc +++ b/policy/modules/contrib/rpm.fc @@ -1,12 +1,22 @@ /etc/rc\.d/init\.d/bcfg2 -- gen_context(system_u:object_r:rpm_initrc_exec_t,s0) +/usr/bin/bcfg2 -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/debuginfo-install -- gen_context(system_u:object_r:debuginfo_exec_t,s0) /usr/bin/fedora-rmdevelrpms -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/online_update -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/packagekitd -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/pirut -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/pup -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/rhn_check -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/rpmdev-rmdevelrpms -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/rpm -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/smart -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/system-install-packages -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/up2date -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/yast2 -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/yum -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/yum-complete-transaction -- gen_context(system_u:object_r:rpm_exec_t,s0) +/usr/bin/yum-updatesd -- gen_context(system_u:object_r:rpm_exec_t,s0) /usr/bin/zif -- gen_context(system_u:object_r:rpm_exec_t,s0) # Systemd unit file diff --git a/policy/modules/contrib/rshd.fc b/policy/modules/contrib/rshd.fc index 9ad0d58d..b77f12dc 100644 --- a/policy/modules/contrib/rshd.fc +++ b/policy/modules/contrib/rshd.fc @@ -1,4 +1,7 @@ /usr/kerberos/sbin/kshd -- gen_context(system_u:object_r:rshd_exec_t,s0) +/usr/bin/in\.rexecd -- gen_context(system_u:object_r:rshd_exec_t,s0) +/usr/bin/in\.rshd -- gen_context(system_u:object_r:rshd_exec_t,s0) + /usr/sbin/in\.rexecd -- gen_context(system_u:object_r:rshd_exec_t,s0) /usr/sbin/in\.rshd -- gen_context(system_u:object_r:rshd_exec_t,s0) diff --git a/policy/modules/contrib/rwho.fc b/policy/modules/contrib/rwho.fc index 5a630a99..fd5fdf71 100644 --- a/policy/modules/contrib/rwho.fc +++ b/policy/modules/contrib/rwho.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/rwhod -- gen_context(system_u:object_r:rwho_initrc_exec_t,s0) +/usr/bin/rwhod -- gen_context(system_u:object_r:rwho_exec_t,s0) + /usr/sbin/rwhod -- gen_context(system_u:object_r:rwho_exec_t,s0) /var/spool/rwho(/.*)? gen_context(system_u:object_r:rwho_spool_t,s0) diff --git a/policy/modules/contrib/samba.fc b/policy/modules/contrib/samba.fc index 753a009c..e104d2ba 100644 --- a/policy/modules/contrib/samba.fc +++ b/policy/modules/contrib/samba.fc @@ -9,10 +9,14 @@ /etc/samba(/.*)? gen_context(system_u:object_r:samba_etc_t,s0) /usr/bin/net -- gen_context(system_u:object_r:samba_net_exec_t,s0) +/usr/bin/nmbd -- gen_context(system_u:object_r:nmbd_exec_t,s0) /usr/bin/ntlm_auth -- gen_context(system_u:object_r:winbind_helper_exec_t,s0) /usr/bin/smbcontrol -- gen_context(system_u:object_r:smbcontrol_exec_t,s0) +/usr/bin/smbd -- gen_context(system_u:object_r:smbd_exec_t,s0) /usr/bin/smbmount -- gen_context(system_u:object_r:smbmount_exec_t,s0) /usr/bin/smbmnt -- gen_context(system_u:object_r:smbmount_exec_t,s0) +/usr/bin/swat -- gen_context(system_u:object_r:swat_exec_t,s0) +/usr/bin/winbindd -- gen_context(system_u:object_r:winbind_exec_t,s0) /usr/lib/systemd/system/smb.*\.service -- gen_context(system_u:object_r:samba_unit_t,s0) diff --git a/policy/modules/contrib/samhain.fc b/policy/modules/contrib/samhain.fc index 39d915d9..76b448c8 100644 --- a/policy/modules/contrib/samhain.fc +++ b/policy/modules/contrib/samhain.fc @@ -2,6 +2,9 @@ /etc/samhainrc -- gen_context(system_u:object_r:samhain_etc_t,mls_systemhigh) +/usr/bin/samhain -- gen_context(system_u:object_r:samhain_exec_t,s0) +/usr/bin/samhain_setpwd -- gen_context(system_u:object_r:samhain_exec_t,s0) + /usr/sbin/samhain -- gen_context(system_u:object_r:samhain_exec_t,s0) /usr/sbin/samhain_setpwd -- gen_context(system_u:object_r:samhain_exec_t,s0) diff --git a/policy/modules/contrib/sanlock.fc b/policy/modules/contrib/sanlock.fc index b8a7a0a2..6c6f3dec 100644 --- a/policy/modules/contrib/sanlock.fc +++ b/policy/modules/contrib/sanlock.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/sanlock -- gen_context(system_u:object_r:sanlock_initrc_exec_t,s0) +/usr/bin/sanlock -- gen_context(system_u:object_r:sanlock_exec_t,s0) + /usr/sbin/sanlock -- gen_context(system_u:object_r:sanlock_exec_t,s0) /run/sanlock(/.*)? gen_context(system_u:object_r:sanlock_var_run_t,s0) diff --git a/policy/modules/contrib/sasl.fc b/policy/modules/contrib/sasl.fc index 1ec050a2..72551273 100644 --- a/policy/modules/contrib/sasl.fc +++ b/policy/modules/contrib/sasl.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/sasl -- gen_context(system_u:object_r:saslauthd_initrc_exec_t,s0) +/usr/bin/saslauthd -- gen_context(system_u:object_r:saslauthd_exec_t,s0) + /usr/sbin/saslauthd -- gen_context(system_u:object_r:saslauthd_exec_t,s0) /var/lib/sasl2(/.*)? gen_context(system_u:object_r:saslauthd_var_run_t,s0) diff --git a/policy/modules/contrib/sblim.fc b/policy/modules/contrib/sblim.fc index 84fa5384..c2aed416 100644 --- a/policy/modules/contrib/sblim.fc +++ b/policy/modules/contrib/sblim.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/gatherer -- gen_context(system_u:object_r:sblim_initrc_exec_t,s0) +/usr/bin/gatherd -- gen_context(system_u:object_r:sblim_gatherd_exec_t,s0) +/usr/bin/reposd -- gen_context(system_u:object_r:sblim_reposd_exec_t,s0) + /usr/sbin/gatherd -- gen_context(system_u:object_r:sblim_gatherd_exec_t,s0) /usr/sbin/reposd -- gen_context(system_u:object_r:sblim_reposd_exec_t,s0) diff --git a/policy/modules/contrib/sensord.fc b/policy/modules/contrib/sensord.fc index bcd8a2ed..1216f4bf 100644 --- a/policy/modules/contrib/sensord.fc +++ b/policy/modules/contrib/sensord.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/sensord -- gen_context(system_u:object_r:sensord_initrc_exec_t,s0) +/usr/bin/sensord -- gen_context(system_u:object_r:sensord_exec_t,s0) + /usr/sbin/sensord -- gen_context(system_u:object_r:sensord_exec_t,s0) /run/sensord\.pid -- gen_context(system_u:object_r:sensord_var_run_t,s0) diff --git a/policy/modules/contrib/setroubleshoot.fc b/policy/modules/contrib/setroubleshoot.fc index 8c66d707..096fd47c 100644 --- a/policy/modules/contrib/setroubleshoot.fc +++ b/policy/modules/contrib/setroubleshoot.fc @@ -1,3 +1,5 @@ +/usr/bin/setroubleshootd -- gen_context(system_u:object_r:setroubleshootd_exec_t,s0) + /usr/sbin/setroubleshootd -- gen_context(system_u:object_r:setroubleshootd_exec_t,s0) /usr/share/setroubleshoot/SetroubleshootFixit\.py -- gen_context(system_u:object_r:setroubleshoot_fixit_exec_t,s0) diff --git a/policy/modules/contrib/shibboleth.fc b/policy/modules/contrib/shibboleth.fc index 0e05da75..fc32f7c9 100644 --- a/policy/modules/contrib/shibboleth.fc +++ b/policy/modules/contrib/shibboleth.fc @@ -1,5 +1,7 @@ /etc/shibboleth(/.*)? gen_context(system_u:object_r:shibboleth_etc_t,s0) +/usr/bin/shibd -- gen_context(system_u:object_r:shibboleth_exec_t,s0) + /usr/sbin/shibd -- gen_context(system_u:object_r:shibboleth_exec_t,s0) /var/log/shibboleth(/.*)? gen_context(system_u:object_r:shibboleth_log_t,s0) diff --git a/policy/modules/contrib/shorewall.fc b/policy/modules/contrib/shorewall.fc index e92567aa..aae46ecb 100644 --- a/policy/modules/contrib/shorewall.fc +++ b/policy/modules/contrib/shorewall.fc @@ -3,6 +3,9 @@ /etc/shorewall(/.*)? gen_context(system_u:object_r:shorewall_etc_t,s0) /etc/shorewall-lite(/.*)? gen_context(system_u:object_r:shorewall_etc_t,s0) +/usr/bin/shorewall6? -- gen_context(system_u:object_r:shorewall_exec_t,s0) +/usr/bin/shorewall-lite -- gen_context(system_u:object_r:shorewall_exec_t,s0) + /usr/sbin/shorewall6? -- gen_context(system_u:object_r:shorewall_exec_t,s0) /usr/sbin/shorewall-lite -- gen_context(system_u:object_r:shorewall_exec_t,s0) diff --git a/policy/modules/contrib/shutdown.fc b/policy/modules/contrib/shutdown.fc index e6730a03..03a2230c 100644 --- a/policy/modules/contrib/shutdown.fc +++ b/policy/modules/contrib/shutdown.fc @@ -1,5 +1,7 @@ /etc/nologin -- gen_context(system_u:object_r:shutdown_etc_t,s0) +/usr/bin/shutdown -- gen_context(system_u:object_r:shutdown_exec_t,s0) + /usr/lib/upstart/shutdown -- gen_context(system_u:object_r:shutdown_exec_t,s0) /usr/sbin/shutdown -- gen_context(system_u:object_r:shutdown_exec_t,s0) diff --git a/policy/modules/contrib/slpd.fc b/policy/modules/contrib/slpd.fc index be0072b4..77ff516b 100644 --- a/policy/modules/contrib/slpd.fc +++ b/policy/modules/contrib/slpd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/slpd -- gen_context(system_u:object_r:slpd_initrc_exec_t,s0) +/usr/bin/slpd -- gen_context(system_u:object_r:slpd_exec_t,s0) + /usr/sbin/slpd -- gen_context(system_u:object_r:slpd_exec_t,s0) /var/log/slpd\.log.* -- gen_context(system_u:object_r:slpd_log_t,s0) diff --git a/policy/modules/contrib/smartmon.fc b/policy/modules/contrib/smartmon.fc index 92988a26..daff956c 100644 --- a/policy/modules/contrib/smartmon.fc +++ b/policy/modules/contrib/smartmon.fc @@ -1,6 +1,8 @@ /etc/rc\.d/init\.d/smartd -- gen_context(system_u:object_r:fsdaemon_initrc_exec_t,s0) /etc/rc\.d/init\.d/smartmontools -- gen_context(system_u:object_r:fsdaemon_initrc_exec_t,s0) +/usr/bin/smartd -- gen_context(system_u:object_r:fsdaemon_exec_t,s0) + /usr/sbin/smartd -- gen_context(system_u:object_r:fsdaemon_exec_t,s0) /run/smartd\.pid -- gen_context(system_u:object_r:fsdaemon_var_run_t,s0) diff --git a/policy/modules/contrib/smokeping.fc b/policy/modules/contrib/smokeping.fc index e92613ff..c75825e8 100644 --- a/policy/modules/contrib/smokeping.fc +++ b/policy/modules/contrib/smokeping.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/smokeping -- gen_context(system_u:object_r:smokeping_initrc_exec_t,s0) +/usr/bin/smokeping -- gen_context(system_u:object_r:smokeping_exec_t,s0) + /usr/sbin/smokeping -- gen_context(system_u:object_r:smokeping_exec_t,s0) /usr/share/smokeping/cgi(/.*)? gen_context(system_u:object_r:httpd_smokeping_cgi_script_exec_t,s0) diff --git a/policy/modules/contrib/smstools.fc b/policy/modules/contrib/smstools.fc index d77f5b5f..12a58511 100644 --- a/policy/modules/contrib/smstools.fc +++ b/policy/modules/contrib/smstools.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/(smsd|smstools) -- gen_context(system_u:object_r:smsd_initrc_exec_t,s0) +/usr/bin/smsd -- gen_context(system_u:object_r:smsd_exec_t,s0) + /usr/sbin/smsd -- gen_context(system_u:object_r:smsd_exec_t,s0) /var/lib/smstools(/.*)? gen_context(system_u:object_r:smsd_var_lib_t,s0) diff --git a/policy/modules/contrib/snmp.fc b/policy/modules/contrib/snmp.fc index c3d5ed71..8974ac9d 100644 --- a/policy/modules/contrib/snmp.fc +++ b/policy/modules/contrib/snmp.fc @@ -1,5 +1,9 @@ /etc/rc\.d/init\.d/(snmpd|snmptrapd) -- gen_context(system_u:object_r:snmpd_initrc_exec_t,s0) +/usr/bin/snmpd -- gen_context(system_u:object_r:snmpd_exec_t,s0) +/usr/bin/snmptrap -- gen_context(system_u:object_r:snmpd_exec_t,s0) +/usr/bin/snmptrapd -- gen_context(system_u:object_r:snmpd_exec_t,s0) + /usr/sbin/snmpd -- gen_context(system_u:object_r:snmpd_exec_t,s0) /usr/sbin/snmptrap -- gen_context(system_u:object_r:snmpd_exec_t,s0) /usr/sbin/snmptrapd -- gen_context(system_u:object_r:snmpd_exec_t,s0) diff --git a/policy/modules/contrib/snort.fc b/policy/modules/contrib/snort.fc index 1e2faf00..97797bd6 100644 --- a/policy/modules/contrib/snort.fc +++ b/policy/modules/contrib/snort.fc @@ -2,9 +2,10 @@ /etc/snort(/.*)? gen_context(system_u:object_r:snort_etc_t,s0) -/usr/bin/snort -- gen_context(system_u:object_r:snort_exec_t,s0) -/usr/sbin/snort -- gen_context(system_u:object_r:snort_exec_t,s0) +/usr/bin/snort -- gen_context(system_u:object_r:snort_exec_t,s0) +/usr/bin/snort-plain -- gen_context(system_u:object_r:snort_exec_t,s0) +/usr/sbin/snort -- gen_context(system_u:object_r:snort_exec_t,s0) /usr/sbin/snort-plain -- gen_context(system_u:object_r:snort_exec_t,s0) /var/log/snort(/.*)? gen_context(system_u:object_r:snort_log_t,s0) diff --git a/policy/modules/contrib/sosreport.fc b/policy/modules/contrib/sosreport.fc index 704e2dab..d445530f 100644 --- a/policy/modules/contrib/sosreport.fc +++ b/policy/modules/contrib/sosreport.fc @@ -1,3 +1,5 @@ +/usr/bin/sosreport -- gen_context(system_u:object_r:sosreport_exec_t,s0) + /usr/sbin/sosreport -- gen_context(system_u:object_r:sosreport_exec_t,s0) /\.ismount-test-file -- gen_context(system_u:object_r:sosreport_tmp_t,s0) diff --git a/policy/modules/contrib/soundserver.fc b/policy/modules/contrib/soundserver.fc index 038f0315..d1880f66 100644 --- a/policy/modules/contrib/soundserver.fc +++ b/policy/modules/contrib/soundserver.fc @@ -5,6 +5,7 @@ /usr/bin/nasd -- gen_context(system_u:object_r:soundd_exec_t,s0) /usr/bin/gpe-soundserver -- gen_context(system_u:object_r:soundd_exec_t,s0) +/usr/bin/yiff -- gen_context(system_u:object_r:soundd_exec_t,s0) /usr/sbin/yiff -- gen_context(system_u:object_r:soundd_exec_t,s0) diff --git a/policy/modules/contrib/spamassassin.fc b/policy/modules/contrib/spamassassin.fc index 58dce766..bc2dbadf 100644 --- a/policy/modules/contrib/spamassassin.fc +++ b/policy/modules/contrib/spamassassin.fc @@ -5,16 +5,17 @@ HOME_DIR/\.spamd(/.*)? gen_context(system_u:object_r:spamd_home_t,s0) /etc/rc\.d/init\.d/spampd -- gen_context(system_u:object_r:spamd_initrc_exec_t,s0) /etc/rc\.d/init\.d/mimedefang.* -- gen_context(system_u:object_r:spamd_initrc_exec_t,s0) +/usr/bin/mimedefang -- gen_context(system_u:object_r:spamd_exec_t,s0) +/usr/bin/mimedefang-multiplexor -- gen_context(system_u:object_r:spamd_exec_t,s0) /usr/bin/sa-learn -- gen_context(system_u:object_r:spamc_exec_t,s0) /usr/bin/spamassassin -- gen_context(system_u:object_r:spamc_exec_t,s0) /usr/bin/spamc -- gen_context(system_u:object_r:spamc_exec_t,s0) /usr/bin/spamd -- gen_context(system_u:object_r:spamd_exec_t,s0) +/usr/bin/spampd -- gen_context(system_u:object_r:spamd_exec_t,s0) /usr/bin/sa-update -- gen_context(system_u:object_r:spamd_update_exec_t,s0) /usr/sbin/spamd -- gen_context(system_u:object_r:spamd_exec_t,s0) /usr/sbin/spampd -- gen_context(system_u:object_r:spamd_exec_t,s0) -/usr/bin/mimedefang -- gen_context(system_u:object_r:spamd_exec_t,s0) -/usr/bin/mimedefang-multiplexor -- gen_context(system_u:object_r:spamd_exec_t,s0) /var/lib/spamassassin(/.*)? gen_context(system_u:object_r:spamd_var_lib_t,s0) /var/lib/spamassassin/compiled(/.*)? gen_context(system_u:object_r:spamd_compiled_t,s0) diff --git a/policy/modules/contrib/speedtouch.fc b/policy/modules/contrib/speedtouch.fc index 0caf3cc0..48fe2da3 100644 --- a/policy/modules/contrib/speedtouch.fc +++ b/policy/modules/contrib/speedtouch.fc @@ -1,3 +1,5 @@ +/usr/bin/speedmgmt -- gen_context(system_u:object_r:speedmgmt_exec_t,s0) + /usr/sbin/speedmgmt -- gen_context(system_u:object_r:speedmgmt_exec_t,s0) /run/speedmgmt\.pid -- gen_context(system_u:object_r:speedmgmt_var_run_t,s0) diff --git a/policy/modules/contrib/squid.fc b/policy/modules/contrib/squid.fc index 7051c3e1..4d838b27 100644 --- a/policy/modules/contrib/squid.fc +++ b/policy/modules/contrib/squid.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/squid -- gen_context(system_u:object_r:squid_initrc_exec_t,s0) +/usr/bin/squid.* -- gen_context(system_u:object_r:squid_exec_t,s0) + /usr/lib/squid/cachemgr\.cgi -- gen_context(system_u:object_r:httpd_squid_script_exec_t,s0) /usr/sbin/squid.* -- gen_context(system_u:object_r:squid_exec_t,s0) diff --git a/policy/modules/contrib/sssd.fc b/policy/modules/contrib/sssd.fc index 6ff3e253..ef8a215b 100644 --- a/policy/modules/contrib/sssd.fc +++ b/policy/modules/contrib/sssd.fc @@ -2,6 +2,8 @@ /etc/sssd(/.*)? gen_context(system_u:object_r:sssd_conf_t,s0) +/usr/bin/sssd -- gen_context(system_u:object_r:sssd_exec_t,s0) + /usr/sbin/sssd -- gen_context(system_u:object_r:sssd_exec_t,s0) /var/lib/sss(/.*)? gen_context(system_u:object_r:sssd_var_lib_t,s0) diff --git a/policy/modules/contrib/sxid.fc b/policy/modules/contrib/sxid.fc index 95299487..92d3ff1a 100644 --- a/policy/modules/contrib/sxid.fc +++ b/policy/modules/contrib/sxid.fc @@ -1,3 +1,4 @@ +/usr/bin/checksecurity\.se -- gen_context(system_u:object_r:sxid_exec_t,s0) /usr/bin/sxid -- gen_context(system_u:object_r:sxid_exec_t,s0) /usr/sbin/checksecurity\.se -- gen_context(system_u:object_r:sxid_exec_t,s0) diff --git a/policy/modules/contrib/tboot.fc b/policy/modules/contrib/tboot.fc index 437e1d5d..8c3e66c4 100644 --- a/policy/modules/contrib/tboot.fc +++ b/policy/modules/contrib/tboot.fc @@ -1 +1,3 @@ +/usr/bin/txt-stat -- gen_context(system_u:object_r:txtstat_exec_t,s0) + /usr/sbin/txt-stat -- gen_context(system_u:object_r:txtstat_exec_t,s0) diff --git a/policy/modules/contrib/tcpd.fc b/policy/modules/contrib/tcpd.fc index 034ec7f6..57fe2bf1 100644 --- a/policy/modules/contrib/tcpd.fc +++ b/policy/modules/contrib/tcpd.fc @@ -1 +1,3 @@ +/usr/bin/tcpd -- gen_context(system_u:object_r:tcpd_exec_t,s0) + /usr/sbin/tcpd -- gen_context(system_u:object_r:tcpd_exec_t,s0) diff --git a/policy/modules/contrib/tcsd.fc b/policy/modules/contrib/tcsd.fc index 0e086e71..d6980334 100644 --- a/policy/modules/contrib/tcsd.fc +++ b/policy/modules/contrib/tcsd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/(tcsd|trousers) -- gen_context(system_u:object_r:tcsd_initrc_exec_t,s0) +/usr/bin/tcsd -- gen_context(system_u:object_r:tcsd_exec_t,s0) + # Systemd unit file /usr/lib/systemd/system/[^/]*tcsd.* -- gen_context(system_u:object_r:tcsd_unit_t,s0) diff --git a/policy/modules/contrib/telnet.fc b/policy/modules/contrib/telnet.fc index 3d7d07aa..05d4726c 100644 --- a/policy/modules/contrib/telnet.fc +++ b/policy/modules/contrib/telnet.fc @@ -1,3 +1,5 @@ +/usr/bin/in\.telnetd -- gen_context(system_u:object_r:telnetd_exec_t,s0) + /usr/sbin/in\.telnetd -- gen_context(system_u:object_r:telnetd_exec_t,s0) /usr/kerberos/sbin/telnetd -- gen_context(system_u:object_r:telnetd_exec_t,s0) diff --git a/policy/modules/contrib/tftp.fc b/policy/modules/contrib/tftp.fc index fb0b982d..dbd7f2a8 100644 --- a/policy/modules/contrib/tftp.fc +++ b/policy/modules/contrib/tftp.fc @@ -1,5 +1,7 @@ /etc/(x)?inetd\.d/tftp -- gen_context(system_u:object_r:tftpd_conf_t,s0) +/usr/bin/atftpd -- gen_context(system_u:object_r:tftpd_exec_t,s0) +/usr/bin/in\.tftpd -- gen_context(system_u:object_r:tftpd_exec_t,s0) /usr/bin/tftpd -- gen_context(system_u:object_r:tftpd_exec_t,s0) /usr/sbin/atftpd -- gen_context(system_u:object_r:tftpd_exec_t,s0) diff --git a/policy/modules/contrib/tgtd.fc b/policy/modules/contrib/tgtd.fc index be16a4c0..1989d090 100644 --- a/policy/modules/contrib/tgtd.fc +++ b/policy/modules/contrib/tgtd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/tgtd -- gen_context(system_u:object_r:tgtd_initrc_exec_t,s0) +/usr/bin/tgtd -- gen_context(system_u:object_r:tgtd_exec_t,s0) + /usr/sbin/tgtd -- gen_context(system_u:object_r:tgtd_exec_t,s0) /var/lib/tgtd(/.*)? gen_context(system_u:object_r:tgtd_var_lib_t,s0) diff --git a/policy/modules/contrib/tmpreaper.fc b/policy/modules/contrib/tmpreaper.fc index d19a6cf0..f4ce55e1 100644 --- a/policy/modules/contrib/tmpreaper.fc +++ b/policy/modules/contrib/tmpreaper.fc @@ -1,5 +1,8 @@ /etc/rc\.d/init\.d/mountall-bootclean\.sh -- gen_context(system_u:object_r:tmpreaper_exec_t,s0) /etc/rc\.d/init\.d/mountnfs-bootclean\.sh -- gen_context(system_u:object_r:tmpreaper_exec_t,s0) +/usr/bin/tmpreaper -- gen_context(system_u:object_r:tmpreaper_exec_t,s0) +/usr/bin/tmpwatch -- gen_context(system_u:object_r:tmpreaper_exec_t,s0) + /usr/sbin/tmpreaper -- gen_context(system_u:object_r:tmpreaper_exec_t,s0) /usr/sbin/tmpwatch -- gen_context(system_u:object_r:tmpreaper_exec_t,s0) diff --git a/policy/modules/contrib/transproxy.fc b/policy/modules/contrib/transproxy.fc index c4aa885e..ce0eb7d6 100644 --- a/policy/modules/contrib/transproxy.fc +++ b/policy/modules/contrib/transproxy.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/transproxy -- gen_context(system_u:object_r:transproxy_initrc_exec_t,s0) +/usr/bin/tproxy -- gen_context(system_u:object_r:transproxy_exec_t,s0) + /usr/sbin/tproxy -- gen_context(system_u:object_r:transproxy_exec_t,s0) /run/tproxy\.pid -- gen_context(system_u:object_r:transproxy_var_run_t,s0) diff --git a/policy/modules/contrib/tripwire.fc b/policy/modules/contrib/tripwire.fc index a27298be..77b259a4 100644 --- a/policy/modules/contrib/tripwire.fc +++ b/policy/modules/contrib/tripwire.fc @@ -1,5 +1,10 @@ /etc/tripwire(/.*)? gen_context(system_u:object_r:tripwire_etc_t,s0) +/usr/bin/siggen -- gen_context(system_u:object_r:siggen_exec_t,s0) +/usr/bin/tripwire -- gen_context(system_u:object_r:tripwire_exec_t,s0) +/usr/bin/twadmin -- gen_context(system_u:object_r:twadmin_exec_t,s0) +/usr/bin/twprint -- gen_context(system_u:object_r:twprint_exec_t,s0) + /usr/sbin/siggen -- gen_context(system_u:object_r:siggen_exec_t,s0) /usr/sbin/tripwire -- gen_context(system_u:object_r:tripwire_exec_t,s0) /usr/sbin/twadmin -- gen_context(system_u:object_r:twadmin_exec_t,s0) diff --git a/policy/modules/contrib/tuned.fc b/policy/modules/contrib/tuned.fc index d22fde30..21ea1295 100644 --- a/policy/modules/contrib/tuned.fc +++ b/policy/modules/contrib/tuned.fc @@ -3,6 +3,8 @@ /etc/tuned(/.*)? gen_context(system_u:object_r:tuned_etc_t,s0) /etc/tuned/active_profile -- gen_context(system_u:object_r:tuned_rw_etc_t,s0) +/usr/bin/tuned -- gen_context(system_u:object_r:tuned_exec_t,s0) + /usr/sbin/tuned -- gen_context(system_u:object_r:tuned_exec_t,s0) /var/log/tuned(/.*)? gen_context(system_u:object_r:tuned_log_t,s0) diff --git a/policy/modules/contrib/tzdata.fc b/policy/modules/contrib/tzdata.fc index 04b85488..c8448c68 100644 --- a/policy/modules/contrib/tzdata.fc +++ b/policy/modules/contrib/tzdata.fc @@ -1 +1,3 @@ +/usr/bin/tzdata-update -- gen_context(system_u:object_r:tzdata_exec_t,s0) + /usr/sbin/tzdata-update -- gen_context(system_u:object_r:tzdata_exec_t,s0) diff --git a/policy/modules/contrib/ulogd.fc b/policy/modules/contrib/ulogd.fc index d5f8ac0b..ca27a1d2 100644 --- a/policy/modules/contrib/ulogd.fc +++ b/policy/modules/contrib/ulogd.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/ulogd -- gen_context(system_u:object_r:ulogd_initrc_exec_t,s0) +/usr/bin/ulogd -- gen_context(system_u:object_r:ulogd_exec_t,s0) + /usr/lib/ulogd(/.*)? gen_context(system_u:object_r:ulogd_modules_t,s0) /usr/sbin/ulogd -- gen_context(system_u:object_r:ulogd_exec_t,s0) diff --git a/policy/modules/contrib/updfstab.fc b/policy/modules/contrib/updfstab.fc index b62ab19e..27ac178d 100644 --- a/policy/modules/contrib/updfstab.fc +++ b/policy/modules/contrib/updfstab.fc @@ -1,2 +1,5 @@ +/usr/bin/fstab-sync -- gen_context(system_u:object_r:updfstab_exec_t,s0) +/usr/bin/updfstab -- gen_context(system_u:object_r:updfstab_exec_t,s0) + /usr/sbin/fstab-sync -- gen_context(system_u:object_r:updfstab_exec_t,s0) /usr/sbin/updfstab -- gen_context(system_u:object_r:updfstab_exec_t,s0) diff --git a/policy/modules/contrib/uptime.fc b/policy/modules/contrib/uptime.fc index d15608f6..535dda0b 100644 --- a/policy/modules/contrib/uptime.fc +++ b/policy/modules/contrib/uptime.fc @@ -2,6 +2,8 @@ /etc/rc\.d/init\.d/uptimed -- gen_context(system_u:object_r:uptimed_initrc_exec_t,s0) +/usr/bin/uptimed -- gen_context(system_u:object_r:uptimed_exec_t,s0) + /usr/sbin/uptimed -- gen_context(system_u:object_r:uptimed_exec_t,s0) /run/uptimed\.pid -- gen_context(system_u:object_r:uptimed_var_run_t,s0) diff --git a/policy/modules/contrib/usbmodules.fc b/policy/modules/contrib/usbmodules.fc index 66604b50..72188740 100644 --- a/policy/modules/contrib/usbmodules.fc +++ b/policy/modules/contrib/usbmodules.fc @@ -1 +1,3 @@ +/usr/bin/usbmodules -- gen_context(system_u:object_r:usbmodules_exec_t,s0) + /usr/sbin/usbmodules -- gen_context(system_u:object_r:usbmodules_exec_t,s0) diff --git a/policy/modules/contrib/usbmuxd.fc b/policy/modules/contrib/usbmuxd.fc index 413eef4b..dd949dde 100644 --- a/policy/modules/contrib/usbmuxd.fc +++ b/policy/modules/contrib/usbmuxd.fc @@ -1,3 +1,5 @@ +/usr/bin/usbmuxd -- gen_context(system_u:object_r:usbmuxd_exec_t,s0) + /usr/sbin/usbmuxd -- gen_context(system_u:object_r:usbmuxd_exec_t,s0) /run/usbmuxd.* gen_context(system_u:object_r:usbmuxd_var_run_t,s0) diff --git a/policy/modules/contrib/userhelper.fc b/policy/modules/contrib/userhelper.fc index 9fe12582..6a2cd2f0 100644 --- a/policy/modules/contrib/userhelper.fc +++ b/policy/modules/contrib/userhelper.fc @@ -1,5 +1,6 @@ /etc/security/console\.apps(/.*)? gen_context(system_u:object_r:userhelper_conf_t,s0) /usr/bin/consolehelper -- gen_context(system_u:object_r:consolehelper_exec_t,s0) +/usr/bin/userhelper -- gen_context(system_u:object_r:userhelper_exec_t,s0) /usr/sbin/userhelper -- gen_context(system_u:object_r:userhelper_exec_t,s0) diff --git a/policy/modules/contrib/usernetctl.fc b/policy/modules/contrib/usernetctl.fc index ddaf787d..72f38b1b 100644 --- a/policy/modules/contrib/usernetctl.fc +++ b/policy/modules/contrib/usernetctl.fc @@ -1 +1,3 @@ +/usr/bin/usernetctl -- gen_context(system_u:object_r:usernetctl_exec_t,s0) + /usr/sbin/usernetctl -- gen_context(system_u:object_r:usernetctl_exec_t,s0) diff --git a/policy/modules/contrib/uucp.fc b/policy/modules/contrib/uucp.fc index ec159fe5..21b5d723 100644 --- a/policy/modules/contrib/uucp.fc +++ b/policy/modules/contrib/uucp.fc @@ -1,6 +1,7 @@ /etc/rc\.d/init\.d/uucp -- gen_context(system_u:object_r:uucpd_initrc_exec_t,s0) /usr/bin/uux -- gen_context(system_u:object_r:uux_exec_t,s0) +/usr/bin/uucico -- gen_context(system_u:object_r:uucpd_exec_t,s0) /usr/sbin/uucico -- gen_context(system_u:object_r:uucpd_exec_t,s0) diff --git a/policy/modules/contrib/uuidd.fc b/policy/modules/contrib/uuidd.fc index 03f98e30..d0a8520d 100644 --- a/policy/modules/contrib/uuidd.fc +++ b/policy/modules/contrib/uuidd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/uuidd -- gen_context(system_u:object_r:uuidd_initrc_exec_t,s0) +/usr/bin/uuidd -- gen_context(system_u:object_r:uuidd_exec_t,s0) + /usr/sbin/uuidd -- gen_context(system_u:object_r:uuidd_exec_t,s0) /var/lib/libuuid(/.*)? gen_context(system_u:object_r:uuidd_var_lib_t,s0) diff --git a/policy/modules/contrib/varnishd.fc b/policy/modules/contrib/varnishd.fc index e93b95c3..5d3f0915 100644 --- a/policy/modules/contrib/varnishd.fc +++ b/policy/modules/contrib/varnishd.fc @@ -4,6 +4,7 @@ /etc/varnish(/.*)? gen_context(system_u:object_r:varnishd_etc_t,s0) +/usr/bin/varnishd -- gen_context(system_u:object_r:varnishd_exec_t,s0) /usr/bin/varnishlog -- gen_context(system_u:object_r:varnishlog_exec_t,s0) /usr/bin/varnishncsa -- gen_context(system_u:object_r:varnishlog_exec_t,s0) diff --git a/policy/modules/contrib/vbetool.fc b/policy/modules/contrib/vbetool.fc index d00970f1..af6c0e38 100644 --- a/policy/modules/contrib/vbetool.fc +++ b/policy/modules/contrib/vbetool.fc @@ -1 +1,3 @@ +/usr/bin/vbetool -- gen_context(system_u:object_r:vbetool_exec_t,s0) + /usr/sbin/vbetool -- gen_context(system_u:object_r:vbetool_exec_t,s0) diff --git a/policy/modules/contrib/vdagent.fc b/policy/modules/contrib/vdagent.fc index e03441a3..13aecb58 100644 --- a/policy/modules/contrib/vdagent.fc +++ b/policy/modules/contrib/vdagent.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/spice-vdagentd -- gen_context(system_u:object_r:vdagentd_initrc_exec_t,s0) +/usr/bin/spice-vdagentd -- gen_context(system_u:object_r:vdagent_exec_t,s0) + /usr/sbin/spice-vdagentd -- gen_context(system_u:object_r:vdagent_exec_t,s0) /var/log/spice-vdagentd(/.*)? gen_context(system_u:object_r:vdagent_log_t,s0) diff --git a/policy/modules/contrib/vhostmd.fc b/policy/modules/contrib/vhostmd.fc index 83e6b4d4..ded76282 100644 --- a/policy/modules/contrib/vhostmd.fc +++ b/policy/modules/contrib/vhostmd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/vhostmd -- gen_context(system_u:object_r:vhostmd_initrc_exec_t,s0) +/usr/bin/vhostmd -- gen_context(system_u:object_r:vhostmd_exec_t,s0) + /usr/sbin/vhostmd -- gen_context(system_u:object_r:vhostmd_exec_t,s0) /run/vhostmd.* gen_context(system_u:object_r:vhostmd_var_run_t,s0) diff --git a/policy/modules/contrib/virt.fc b/policy/modules/contrib/virt.fc index 22c1ed70..b1f9b1c8 100644 --- a/policy/modules/contrib/virt.fc +++ b/policy/modules/contrib/virt.fc @@ -24,7 +24,12 @@ HOME_DIR/VirtualMachines/isos(/.*)? gen_context(system_u:object_r:virt_content_t /usr/libexec/qemu-bridge-helper gen_context(system_u:object_r:virt_bridgehelper_exec_t,s0) /usr/libexec/libvirt_leaseshelper -- gen_context(system_u:object_r:virt_leaseshelper_exec_t,s0) -/usr/bin/virsh -- gen_context(system_u:object_r:virsh_exec_t,s0) +/usr/bin/condor_vm-gahp -- gen_context(system_u:object_r:virtd_exec_t,s0) +/usr/bin/fence_virtd -- gen_context(system_u:object_r:virsh_exec_t,s0) +/usr/bin/libvirt-qmf -- gen_context(system_u:object_r:virt_qmf_exec_t,s0) +/usr/bin/libvirtd -- gen_context(system_u:object_r:virtd_exec_t,s0) +/usr/bin/virsh -- gen_context(system_u:object_r:virsh_exec_t,s0) +/usr/bin/virtlockd -- gen_context(system_u:object_r:virtlockd_exec_t,s0) /usr/bin/virt-sandbox-service.* -- gen_context(system_u:object_r:virsh_exec_t,s0) /usr/sbin/condor_vm-gahp -- gen_context(system_u:object_r:virtd_exec_t,s0) diff --git a/policy/modules/contrib/vlock.fc b/policy/modules/contrib/vlock.fc index f84b61a5..f668cde9 100644 --- a/policy/modules/contrib/vlock.fc +++ b/policy/modules/contrib/vlock.fc @@ -1,3 +1,4 @@ -/usr/bin/vlock -- gen_context(system_u:object_r:vlock_exec_t,s0) +/usr/bin/vlock -- gen_context(system_u:object_r:vlock_exec_t,s0) +/usr/bin/vlock-main -- gen_context(system_u:object_r:vlock_exec_t,s0) /usr/sbin/vlock-main -- gen_context(system_u:object_r:vlock_exec_t,s0) diff --git a/policy/modules/contrib/vmware.fc b/policy/modules/contrib/vmware.fc index ea5a13b5..b1557721 100644 --- a/policy/modules/contrib/vmware.fc +++ b/policy/modules/contrib/vmware.fc @@ -9,9 +9,11 @@ HOME_DIR/vmware(/.*)? gen_context(system_u:object_r:vmware_file_t,s0) /usr/bin/vmnet-natd -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmnet-netifup -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmnet-sniffer -- gen_context(system_u:object_r:vmware_host_exec_t,s0) +/usr/bin/vmware-guest.* -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmware-network -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmware-nmbd -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmware-ping -- gen_context(system_u:object_r:vmware_exec_t,s0) +/usr/bin/vmware-serverd -- gen_context(system_u:object_r:vmware_exec_t,s0) /usr/bin/vmware-smbd -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmware-smbpasswd -- gen_context(system_u:object_r:vmware_host_exec_t,s0) /usr/bin/vmware-smbpasswd\.bin -- gen_context(system_u:object_r:vmware_host_exec_t,s0) diff --git a/policy/modules/contrib/vnstatd.fc b/policy/modules/contrib/vnstatd.fc index 400d7f76..c3e1ad90 100644 --- a/policy/modules/contrib/vnstatd.fc +++ b/policy/modules/contrib/vnstatd.fc @@ -3,6 +3,7 @@ /run/vnstat.* gen_context(system_u:object_r:vnstatd_pid_t,s0) /usr/bin/vnstat -- gen_context(system_u:object_r:vnstat_exec_t,s0) +/usr/bin/vnstatd -- gen_context(system_u:object_r:vnstatd_exec_t,s0) /usr/lib/systemd/system/vnstat\.service -- gen_context(system_u:object_r:vnstatd_unit_t,s0) diff --git a/policy/modules/contrib/vpn.fc b/policy/modules/contrib/vpn.fc index 1cd43c66..3e40c477 100644 --- a/policy/modules/contrib/vpn.fc +++ b/policy/modules/contrib/vpn.fc @@ -1,4 +1,5 @@ /usr/bin/openconnect -- gen_context(system_u:object_r:vpnc_exec_t,s0) +/usr/bin/vpnc -- gen_context(system_u:object_r:vpnc_exec_t,s0) /usr/sbin/vpnc -- gen_context(system_u:object_r:vpnc_exec_t,s0) diff --git a/policy/modules/contrib/watchdog.fc b/policy/modules/contrib/watchdog.fc index 093ebc6d..1e4f1158 100644 --- a/policy/modules/contrib/watchdog.fc +++ b/policy/modules/contrib/watchdog.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/watchdog -- gen_context(system_u:object_r:watchdog_initrc_exec_t,s0) +/usr/bin/watchdog -- gen_context(system_u:object_r:watchdog_exec_t,s0) + /usr/sbin/watchdog -- gen_context(system_u:object_r:watchdog_exec_t,s0) /var/log/watchdog.* gen_context(system_u:object_r:watchdog_log_t,s0) diff --git a/policy/modules/contrib/wdmd.fc b/policy/modules/contrib/wdmd.fc index b0fbf65a..849f93cc 100644 --- a/policy/modules/contrib/wdmd.fc +++ b/policy/modules/contrib/wdmd.fc @@ -1,5 +1,7 @@ /etc/rc\.d/init\.d/wdmd -- gen_context(system_u:object_r:wdmd_initrc_exec_t,s0) +/usr/bin/wdmd -- gen_context(system_u:object_r:wdmd_exec_t,s0) + /usr/sbin/wdmd -- gen_context(system_u:object_r:wdmd_exec_t,s0) /run/wdmd(/.*)? gen_context(system_u:object_r:wdmd_var_run_t,s0) diff --git a/policy/modules/contrib/xen.fc b/policy/modules/contrib/xen.fc index be0374df..ac5439f9 100644 --- a/policy/modules/contrib/xen.fc +++ b/policy/modules/contrib/xen.fc @@ -7,6 +7,15 @@ /usr/lib/xen-[^/]*/bin/xm -- gen_context(system_u:object_r:xm_exec_t,s0) /usr/lib/xen-[^/]*/xl -- gen_context(system_u:object_r:xm_exec_t,s0) +/usr/bin/blktapctrl -- gen_context(system_u:object_r:blktap_exec_t,s0) +/usr/bin/evtchnd -- gen_context(system_u:object_r:evtchnd_exec_t,s0) +/usr/bin/tapdisk -- gen_context(system_u:object_r:blktap_exec_t,s0) +/usr/bin/xenconsoled -- gen_context(system_u:object_r:xenconsoled_exec_t,s0) +/usr/bin/xend -- gen_context(system_u:object_r:xend_exec_t,s0) +/usr/bin/xenstored -- gen_context(system_u:object_r:xenstored_exec_t,s0) +/usr/bin/xl -- gen_context(system_u:object_r:xm_exec_t,s0) +/usr/bin/xm -- gen_context(system_u:object_r:xm_exec_t,s0) + /usr/sbin/blktapctrl -- gen_context(system_u:object_r:blktap_exec_t,s0) /usr/sbin/evtchnd -- gen_context(system_u:object_r:evtchnd_exec_t,s0) /usr/sbin/tapdisk -- gen_context(system_u:object_r:blktap_exec_t,s0) diff --git a/policy/modules/contrib/zabbix.fc b/policy/modules/contrib/zabbix.fc index 4c9f1409..076e8544 100644 --- a/policy/modules/contrib/zabbix.fc +++ b/policy/modules/contrib/zabbix.fc @@ -1,11 +1,14 @@ /etc/rc\.d/init\.d/(zabbix|zabbix-server) -- gen_context(system_u:object_r:zabbix_initrc_exec_t,s0) /etc/rc\.d/init\.d/zabbix-agentd -- gen_context(system_u:object_r:zabbix_agent_initrc_exec_t,s0) -/usr/bin/zabbix_server -- gen_context(system_u:object_r:zabbix_exec_t,s0) /usr/bin/zabbix_agentd -- gen_context(system_u:object_r:zabbix_agent_exec_t,s0) +/usr/bin/zabbix_server -- gen_context(system_u:object_r:zabbix_exec_t,s0) +/usr/bin/zabbix_server_mysql -- gen_context(system_u:object_r:zabbix_exec_t,s0) +/usr/bin/zabbix_server_pgsql -- gen_context(system_u:object_r:zabbix_exec_t,s0) +/usr/bin/zabbix_server_sqlite3 -- gen_context(system_u:object_r:zabbix_exec_t,s0) -/usr/sbin/zabbix_server -- gen_context(system_u:object_r:zabbix_exec_t,s0) /usr/sbin/zabbix_agentd -- gen_context(system_u:object_r:zabbix_agent_exec_t,s0) +/usr/sbin/zabbix_server -- gen_context(system_u:object_r:zabbix_exec_t,s0) /usr/sbin/zabbix_server_mysql -- gen_context(system_u:object_r:zabbix_exec_t,s0) /usr/sbin/zabbix_server_pgsql -- gen_context(system_u:object_r:zabbix_exec_t,s0) /usr/sbin/zabbix_server_sqlite3 -- gen_context(system_u:object_r:zabbix_exec_t,s0) diff --git a/policy/modules/contrib/zebra.fc b/policy/modules/contrib/zebra.fc index 0c173382..3ded81f8 100644 --- a/policy/modules/contrib/zebra.fc +++ b/policy/modules/contrib/zebra.fc @@ -8,6 +8,11 @@ /etc/rc\.d/init\.d/ripngd -- gen_context(system_u:object_r:zebra_initrc_exec_t,s0) /etc/rc\.d/init\.d/zebra -- gen_context(system_u:object_r:zebra_initrc_exec_t,s0) +/usr/bin/bgpd -- gen_context(system_u:object_r:zebra_exec_t,s0) +/usr/bin/ospf.* -- gen_context(system_u:object_r:zebra_exec_t,s0) +/usr/bin/rip.* -- gen_context(system_u:object_r:zebra_exec_t,s0) +/usr/bin/zebra -- gen_context(system_u:object_r:zebra_exec_t,s0) + /usr/sbin/bgpd -- gen_context(system_u:object_r:zebra_exec_t,s0) /usr/sbin/ospf.* -- gen_context(system_u:object_r:zebra_exec_t,s0) /usr/sbin/rip.* -- gen_context(system_u:object_r:zebra_exec_t,s0) diff --git a/policy/modules/contrib/zosremote.fc b/policy/modules/contrib/zosremote.fc index adfd4a21..ca923534 100644 --- a/policy/modules/contrib/zosremote.fc +++ b/policy/modules/contrib/zosremote.fc @@ -1 +1,3 @@ +/usr/bin/audispd-zos-remote -- gen_context(system_u:object_r:zos_remote_exec_t,s0) + /usr/sbin/audispd-zos-remote -- gen_context(system_u:object_r:zos_remote_exec_t,s0) |