aboutsummaryrefslogtreecommitdiff
blob: 9ff125de28922deef24ae1aff1d41d799d972a21 (plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
/etc/rc\.d/init\.d/ipsec	--	gen_context(system_u:object_r:ipsec_initrc_exec_t,s0)
/etc/rc\.d/init\.d/racoon	--	gen_context(system_u:object_r:ipsec_initrc_exec_t,s0)

/etc/ipsec\.secrets		--	gen_context(system_u:object_r:ipsec_key_file_t,s0)
/etc/ipsec\.conf		--	gen_context(system_u:object_r:ipsec_conf_file_t,s0)
/etc/racoon/psk\.txt		--	gen_context(system_u:object_r:ipsec_key_file_t,s0)

/etc/racoon(/.*)?			gen_context(system_u:object_r:ipsec_conf_file_t,s0)
/etc/racoon/certs(/.*)?			gen_context(system_u:object_r:ipsec_key_file_t,s0)

/etc/ipsec\.d(/.*)?			gen_context(system_u:object_r:ipsec_key_file_t,s0)

/etc/strongswan\.conf		--	gen_context(system_u:object_r:ipsec_conf_file_t,s0)

/etc/strongswan\.d(/.*)?		gen_context(system_u:object_r:ipsec_conf_file_t,s0)

/etc/swanctl/(.*)?			gen_context(system_u:object_r:ipsec_key_file_t,s0)
/etc/swanctl			-d	gen_context(system_u:object_r:ipsec_conf_file_t,s0)
/etc/swanctl/swanctl.conf	--	gen_context(system_u:object_r:ipsec_conf_file_t,s0)

/usr/bin/ipsec			-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/bin/racoon			--	gen_context(system_u:object_r:racoon_exec_t,s0)
/usr/bin/setkey			--	gen_context(system_u:object_r:setkey_exec_t,s0)
/usr/bin/swanctl		--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)

/usr/lib/ipsec/_plutoload	-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/lib/ipsec/_plutorun	--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/lib/ipsec/eroute		--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/lib/ipsec/klipsdebug	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/lib/ipsec/pluto		--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/lib/ipsec/spi		--	gen_context(system_u:object_r:ipsec_exec_t,s0)

/usr/libexec/ipsec/_copyright	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/_plutoload	-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/libexec/ipsec/_plutorun	--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/libexec/ipsec/_updown	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/charon	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/eroute	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/klipsdebug	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/lookip	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/pluto	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/scepclient	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/spi		--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/ipsec/starter	--	gen_context(system_u:object_r:ipsec_supervisor_exec_t,s0)
/usr/libexec/ipsec/stroke	--	gen_context(system_u:object_r:ipsec_exec_t,s0)
/usr/libexec/nm-openswan-service -- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)

/usr/sbin/ipsec			-- 	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)
/usr/sbin/racoon		--	gen_context(system_u:object_r:racoon_exec_t,s0)
/usr/sbin/setkey		--	gen_context(system_u:object_r:setkey_exec_t,s0)
/usr/sbin/swanctl		--	gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0)

/var/lib/racoon(/.*)?			gen_context(system_u:object_r:ipsec_var_run_t,s0)

/var/lock/subsys/ipsec		--	gen_context(system_u:object_r:ipsec_mgmt_lock_t,s0)

/var/log/pluto\.log		--	gen_context(system_u:object_r:ipsec_log_t,s0)

/var/racoon(/.*)?			gen_context(system_u:object_r:ipsec_var_run_t,s0)

/run/charon\.(.*)?		--	gen_context(system_u:object_r:ipsec_var_run_t,s0)
/run/pluto(/.*)?			gen_context(system_u:object_r:ipsec_var_run_t,s0)
/run/racoon\.pid		--	gen_context(system_u:object_r:ipsec_var_run_t,s0)