|
Server : Apache/2.2.2 (Fedora) System : Linux App1.pathumtani.go.th 2.6.20-1.2320.fc5smp #1 SMP Tue Jun 12 19:40:16 EDT 2007 i686 User : apache ( 48) PHP Version : 5.2.9 Disable Function : NONE Directory : /usr/share/locale/sr@Latn/LC_MESSAGES/ |
Upload File : |
/ p ) q ! J 8 } e! h 6" ) # U $ & > ' A' V( . ( x * J * N + ( $, M, -
- - : +- $ f- L - ) - + . ( .. ) W. I . ) . . # / 2 7/ S j/ : / ( / "0 O 20 * 0 ! 0 E 0 B 1 8 X1 1 A 2 _2 4 |2 ) 2 , 2 % 3 2 .3 a3 T ~3 < 3 / 4 ( @4 I i4 , 4 2 4 ( 5 6 <5 % s5 ( 5 4 5 5 ^ 6 C r6 ( 6 / 6 7 $ 7 7 % 8 H +8 % t8 y 8 , 9 A9 a9 h9 #: '; ;
< < < ) < 2 < = += 0= - := * h= * = . = , = / > / J> + z> - > + > + ? , ,? - Y? 0 ? . ? + ? 0 @ 3 D@ + x@ ( @ ) @ + @ , #A + PA ) |A , A + A + A + +B - WB + B - B - B .
C - <C / jC . C * C $ C ) D ) CD ) mD . D - D * D * E + JE - vE * E . E 2 E + 1F * ]F . F * F 0 F - G - AG + oG - G , G + G , "H ) OH * yH ) H + H , H * 'I , RI , I + I - I * J * 1J * \J * J ) J * J - K ) 5K / _K - K / K 0 K * L - IL - wL * L ) L + L - &M + TM * M - M * M + N / 0N 3 `N . N + N . N * O + IO + uO + O , O + O / &P + VP ) P - P * P * Q - 0Q , ^Q + Q 2 Q 0 Q * R ) FR . pR - R + R , R . &S - US ) S ) S , S , T + 1T ]T xT T 9 T N T U 5U OU WU [U dU " {U U U U
U U E U (V 1V EV
QV - \V V V V V V V V V V 0 V W W W "W * ,W 9 WW W W W W W W W ) W Y /Y KY
[Y iY Y Y Y Y * Y P Y 4Z
IZ TZ
sZ ~Z Z Z [ ) z\ \ \ \ \ D \
)] 7] H] e] Z ] 4 ^ _ 0` ` a ! c f g fh ( i i k l @ am m | n ; <o q xp j p P Ur < r r
s s s 9 s + t X /t / t 7 t * t . u N Ju . u % u / u ? v c ^v G v /
w :w Z Kw / w * w I x K Kx N x x K uy $ y 8 y 0 z + Pz ) |z 5 z " z } z < }{ ; { , { o #| = | D | 2 } = I} 0 } 3 } C } * 0~ i [~ K ~ . ; @ | . L 1 { ( R ր ) ) S - ށ " / 7 ! & ( Ѕ 9 3 F K , U ( ( , Ԇ * - , - Z ) + ) އ ) * 2 + ] . , ) . 5 > ) t ' ' Ɖ ) * ) C ' m * ) ) ) + > ) j + + , + - E , s ( " Ɍ ' ' ' < , d + ( ) ) + : ( f , 1 ) ( , A ( n . + Ə + ) + H * t ) * ɐ ' ( ' E ) m * ( * * ) A + k ( ( ( ( ' ; ( c + ' - + + : . f ( + + ( ' ? ) g + ) ( + ( < ) e - 1 , ) , F ( s ) ) Ɨ ) * ) E - o ) ' ǘ + ( ( D + m * ) ę 3 . " ( Q ' z , + Ϛ ) * % , P + } ' ' ћ * * $ ) O y 6 W E & ]
.
! . K ?
* & , + >
j
x
9 = ҟ 1 C I M S U h ݡ
$ C
J U j 1 ~ I & (
O Z g 5 o 3 å ۥ H X h $ z - ' O / T ; " > r _ 3 - i H { X + K @ . 6 . = q F N s , ~ } U ? l V n w # W ( & h
` 7 | 4 < , / #
+ b e 0 J S * Y ) ) g z % 5 j P ] ( 8 ' B % k f
$ 2 " ! y \ v $ m a d [ t o C M : u 9 A Z D Q p
E * x 1 ^ ! & L R I c G
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Admin Allow HTTPD cgi support Allow HTTPD scripts and modules to connect to the network. Allow HTTPD to read home directories Allow HTTPD to run SSI executables in the same domain as system CGI scripts. Allow HTTPD to support built-in scripting Allow Samba to share users home directories Allow Spam Assasin daemon network access Allow all traffic on the specified device Allow applications to execute anonymous or writable private file mappings Allow clients to write to X shared memory Allow daemons to run with NIS Allow daemons to use kerberos files Allow evolution and thunderbird to read user files Allow executables to run with executable stack (/selinux/checkreqprot implies this) Allow ftp to read/write files in the user home directories Allow ftpd to run directly without inetd Allow incoming: Allow mplayer to run with executable stack (/selinux/checkreqprot implies this) Allow named to overwrite master zone files Allow normal user to execute ping Allow privileged utilities like hotplug and insmod to run unconfined. Allow programs to read files in non-standard locations (default_t) Allow programs to read untrusted content without relabel Allow rc scripts to run unconfined, including any daemon started by an rc script that does not have a domain transition explicitly defined. Allow regular users direct mouse access (only allow the X server) Allow rpm to run unconfined. Allow sasl authentication server to read /etc/shadow Allow specific ports through the firewall Allow squid daemon to connect to the network Allow ssh logins as sysadm_r:sysadm_t Allow ssh to run from inetd instead of as a daemon Allow ssh to run ssh-keysign Allow staff_r users to search the sysadm home dir and read files (such as ~/.bashrc) Allow stunnel daemon to run as standalone, outside of xinetd Allow sysadm_t to debug or ptrace applications) Allow sysadm_t to directly start daemons Allow system cron jobs to relabel filesystem for restoring file contexts. Allow the mozilla browser to read user files Allow the read/write/create on any NFS file system Allow the reading on any NFS file system Allow the use of shared libraries with Text Relocation Allow user to connect to mysql socket Allow user to connect to postgres socket Allow user to r/w noextattrfile (FAT, CDROM, FLOPPY) Allow user to stat ttyfiles Allow user_r to reach sysadm_r via su, sudo, or userhelper. Otherwise, only staff_r can do so. Allow users to control network interfaces (also needs USERCTL=true) Allow users to execute the mount command Allow users to login with CIFS home directories Allow users to run TCP servers (bind to ports and accept connection from the same domain and outside users) disabling this forces FTP passive mode and may change other protocols Allow users to run the dmesg command Allow users to rw usb devices Allow users to start pppd connections Allow web applications to write untrusted content to disk (implies read) Allow xdm logins as sysadm_r:sysadm_t Allow xinetd to run unconfined, including any services it starts that do not have a domain transition explicitly defined. Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing the policy type will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling taks a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Compatibility Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Content Locations Cron Customize Disable SELinux protection for NetworkManager Disable SELinux protection for acct daemon Disable SELinux protection for apmd daemon Disable SELinux protection for arpwatch daemon Disable SELinux protection for auditd daemon Disable SELinux protection for automount daemon Disable SELinux protection for bluetooth daemon Disable SELinux protection for canna daemon Disable SELinux protection for cardmgr daemon Disable SELinux protection for ciped daemon Disable SELinux protection for clamd daemon Disable SELinux protection for comsat daemon Disable SELinux protection for courier daemon Disable SELinux protection for cpucontrol daemon Disable SELinux protection for cpuspeed daemon Disable SELinux protection for crond daemon Disable SELinux protection for cups hplip daemon Disable SELinux protection for cupsd backend server Disable SELinux protection for cupsd daemon Disable SELinux protection for cupsd_lpd Disable SELinux protection for cvs daemon Disable SELinux protection for cyrus daemon Disable SELinux protection for dbskkd daemon Disable SELinux protection for dbusd daemon Disable SELinux protection for ddt daemon Disable SELinux protection for devfsd daemon Disable SELinux protection for dhcpc daemon Disable SELinux protection for dhcpd daemon Disable SELinux protection for dictd daemon Disable SELinux protection for distccd daemon Disable SELinux protection for dmesg daemon Disable SELinux protection for dnsmasq daemon Disable SELinux protection for dovecot daemon Disable SELinux protection for entropyd daemon Disable SELinux protection for fingerd daemon Disable SELinux protection for freshclam daemon Disable SELinux protection for fsdaemon daemon Disable SELinux protection for ftpd daemon Disable SELinux protection for games Disable SELinux protection for gpm daemon Disable SELinux protection for gss daemon Disable SELinux protection for hal daemon Disable SELinux protection for hostname daemon Disable SELinux protection for hotplug daemon Disable SELinux protection for howl daemon Disable SELinux protection for http suexec Disable SELinux protection for httpd daemon Disable SELinux protection for hwclock daemon Disable SELinux protection for i18n daemon Disable SELinux protection for imazesrv daemon Disable SELinux protection for inetd child daemons Disable SELinux protection for inetd daemon Disable SELinux protection for innd daemon Disable SELinux protection for iptables daemon Disable SELinux protection for ircd daemon Disable SELinux protection for irqbalance daemon Disable SELinux protection for jabberd daemon Disable SELinux protection for kadmind daemon Disable SELinux protection for klogd daemon Disable SELinux protection for krb5kdc daemon Disable SELinux protection for ktalk daemons Disable SELinux protection for kudzu daemon Disable SELinux protection for locate daemon Disable SELinux protection for lpd daemon Disable SELinux protection for lrrd daemon Disable SELinux protection for lvm daemon Disable SELinux protection for mdadm daemon Disable SELinux protection for monopd daemon Disable SELinux protection for mrtg daemon Disable SELinux protection for mysqld daemon Disable SELinux protection for nagios daemon Disable SELinux protection for named daemon Disable SELinux protection for nessusd daemon Disable SELinux protection for nfsd daemon Disable SELinux protection for nmbd daemon Disable SELinux protection for nrpe daemon Disable SELinux protection for nscd daemon Disable SELinux protection for nsd daemon Disable SELinux protection for ntpd daemon Disable SELinux protection for openvpn daemon Disable SELinux protection for pam daemon Disable SELinux protection for perdition daemon Disable SELinux protection for portmap daemon Disable SELinux protection for portslave daemon Disable SELinux protection for postgresql daemon Disable SELinux protection for pppd daemon Disable SELinux protection for prelink daemon Disable SELinux protection for privoxy daemon Disable SELinux protection for ptal daemon Disable SELinux protection for pxe daemon Disable SELinux protection for quota daemon Disable SELinux protection for radiusd daemon Disable SELinux protection for radvd daemon Disable SELinux protection for rhgb daemon Disable SELinux protection for rlogind daemon Disable SELinux protection for rpcd daemon Disable SELinux protection for rsync daemon Disable SELinux protection for saslauthd daemon Disable SELinux protection for scannerdaemon daemon Disable SELinux protection for sendmail daemon Disable SELinux protection for slapd daemon Disable SELinux protection for slrnpull daemon Disable SELinux protection for smbd daemon Disable SELinux protection for snmpd daemon Disable SELinux protection for snort daemon Disable SELinux protection for sound daemon Disable SELinux protection for soundd daemon Disable SELinux protection for spamd daemon Disable SELinux protection for speedmgmt daemon Disable SELinux protection for squid daemon Disable SELinux protection for ssh daemon Disable SELinux protection for stunnel daemon Disable SELinux protection for swat daemon Disable SELinux protection for sxid daemon Disable SELinux protection for syslogd daemon Disable SELinux protection for telnet daemon Disable SELinux protection for tftpd daemon Disable SELinux protection for the mozilla browser Disable SELinux protection for transproxy daemon Disable SELinux protection for udev daemon Disable SELinux protection for uml daemon Disable SELinux protection for updfstab daemon Disable SELinux protection for uptimed daemon Disable SELinux protection for uucpd daemon Disable SELinux protection for vmware daemon Disable SELinux protection for watchdog daemon Disable SELinux protection for winbind daemon Disable SELinux protection for xdm daemon Disable SELinux protection for xfs daemon Disable SELinux protection for ypbind daemon Disable SELinux protection for ypserv daemon Disable SELinux protection for zebra daemon Disable an iptables module Disable firewall Disabled Do not allow transition to sysadm_t, sudo and su effected Do not audit things that we know to be broken but which are not security risks Enable an iptables module Enable firewall (default) Enabled FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Games HTTPD Service Invalid Choice Invalid port given: '%s'. Please give a port number or service name. Kerberos MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device Modify SELinux Policy NFS NIS Name Name Service OK Ok Other Other ports Please choose the security level for the system. Policy Type: Port(s): Printing Protocol: Reloading Policy. This may take a minute. Run noninteractively; process only command-line arguments SELinux SELinux Service Protection SELinux Setting: SQUID SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Spam Assassin Support NFS home directories Telnet Trusted Trusted Devices: Trusted services: Unify HTTPD handling of all content files. Unify HTTPD to communicate with the terminal. Needed for handling certificates. Universal SSL tunnel User Privs Usually 'targeted' or 'strict' WWW (HTTP) Web Applications XServer You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? You cannot customize a disabled firewall. _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) sasl authentication server Project-Id-Version: system-config-securitylevel
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-08-04 13:10-0400
PO-Revision-Date: 2006-02-23 10:59-0000
Last-Translator: Miloš Komarčević <kmilos@gmail.com>
Language-Team: Serbian (sr) <fedora@prevod.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
GREŠKA - Morate biti root da bi pokrenuli lokkit.
Podešavanje zaštitnog zida
Zaštitni zid stoji između vašeg računara i mreže,
i određuje kojim resursima na vašem računaru
udaljeni korisnici na mreži mogu da pristupe.
Valjano podešen zaštitni zid može jako pojačati
bezbednost vašeg sistema iz kutije.
Prilagođavanje zaštitnog zida
Odaberite koji poverljivi uređaji i dolazni
servisi treba da budu dozvoljeni za postavke
vaše mrežne bezbednosti.
* FTP -- FTP je protokol korišćen za udaljeni
prenos datoteka. Ako nameravate da učinite
vaš FTP server javno dostupnim, uključite ovu
opciju. Trebaće vam vsftpd paket instaliran da
bi ova opcija bila od od koristi.
* Pošta (SMTP) -- ovo dozvoljava SMTP isporuku
pošte. Ako treba da dozvolite udaljenim domaćinima
direktno povezivanje na vašu mašinu za isporuku
pošte, uključite ovu opciju. Ne morate da
uključite ovo ako prikupljate vašu poštu sa
servera vašeg ISP-a kroz POP3 ili IMAP, ili ako
koristite alat kao što je fetchmail. Primetićete
da neispravno podešen SMTP server može
dozvoliti udaljenim mašinama da upotrebe vaš
server za slanje neželjene pošte.
* Drugi priključci -- možete navesti da drugi
priključci koji nisu u ovom spisku budu dozvoljeni
kroz zaštitni zid. Oblik za upotrebu je
„priključak:protokol“. Na primer, ako želite
da dozvolite IMAP pristup kroz vaš zaštitni zid
mogli bi navesti „imap:tcp“. Možete takođe da
izričito navedete brojčane priključke; za dozvolu
prolaza UDP paketima kroz priključak 1234,
navedite „1234:udp“. Za navođenje nekoliko priključaka,
razdvojite ih zapetama.
* SSH -- bezbedna ljuska (SSH) je protokol za
prijavu i izvršavanje naredbi na udaljenim
mašinama. On pruža bezbednu šifrovanu
komunikaciju. Ako nameravate da pristupate
vašoj mašini udaljeno kroz SSH preko zaštićene
sprege, uključite ovu opciju. Trebaće vam
openssh-server paket instaliran da bi ova
opcija bila od koristi.
* Samba razgledanje -- ovo vam dozvoljava pristup
i učešće u mrežama Windows razdeljenih datoteka
i štampača. Trebaće vam samba paket instaliran
da bi ova opcija bila od koristi.
* Bezbedni WWW (HTTPS) -- HTTPS je izmenjen HTTP
korišćen za serviranje veb stranica kada je
bezbednost bitna. Primeri su stranice koje
zahtevaju prijavu kao radnje ili veb pošta. Ova
opcija nije potrebna za lokalni pregled stranica
ili za razvoj veb stranica. Trebaće vam httpd
paket instaliran da bi ova opcija bila od
od koristi.
* Telnet -- telnet je protokol za prijavu
na udaljene mašine. Nije šifrovan, i
pruža malo bezbednosti od napada njuškanja
mreže. Uključivanje telnet-a nije preporučljivo.
Trebaće vam telnet-server paket instaliran
da bi ova opcija bila od koristi.
* WWW (HTTP) -- HTTP je protokol korišćen
za serviranje veb stranica. Ako nameravate da
učinite vaš veb server javno dostupnim,
uključite ovu opciju. Ova opcija nije
potrebna za lokalni pregled stranica ili
za razvoj veb stranica. Trebaće vam httpd
paket instaliran da bi ova opcija bila
od koristi.
Dozvoli dolazne -- uključivanje ovih opcija
dozvoljava navedenim servisima prolaz kroz zaštitni
zid. Primetićete da, tokom instalacije klase radnih
stanica, većina ovih servisa nije prisutna na
sistemu.
Odaberite odgovarajući nivo bezbednosti za vaš
sistem.
Isključen -- isključivanje zaštitnog zida dopušta
potpun pristup i ne proverava bezbednost. Preporučljivo
je da se ovo izabere samo ako radite na poverljivoj
mreži (ne na Internetu), ili ako nameravate da
vršite detaljnija podešavanja zaštitnog zida kasnije.
Uključen -- birajući uključen, vaš sistem
neće prihvatati veze od spolja koje niste
vi izričito definisali.
Ako povezujete vaš sistem na Internet, ali
ne nameravate da držite server, ovo je
najsigurniji izbor. Ako su potrebni dodatni
servisi, možete izabrati „Prilagodi“ da
dopustite određene servise kroz zaštitni zid,
ili da bezuslovno verujete saobraćaju prispelom
kroz određenu spregu.
Nije preporučljivo uključiti ovo za uređaje
koji su povezani na javne mreže, kao što je
Internet.
Poverljivi uređaji -- štikliranje ovih za bilo koji
od vaših uređaja dopušta da sav saobraćaj prispeo
kroz taj uređaj bude dozvoljen. Na primer, ako držite
lokalnu mrežu, ali ste povezani na Internet kroz
PPP telefonsku vezu, mogli bi da štiklirate da eth0
bude poverljiv za dozvolu saobraćaja prispelog sa
vaše lokalne mreže.
<Tab>/<Alt-Tab> između elemenata | <Space> izbor | <F12> sledeći ekran „primoravanje“, „dopuštanje“, ili „isključeno“ Zaštitni zid štiti od neovlašćenih mrežnih upada. Uključivanje zaštitnog zida blokira sve dolazne veze. Isključivanje zaštitnog zida dozvoljava sve veze i nije preporučljivo. Dodaj port Admin Dozvoli HTTPD cgi podršku Dozvoli HTTPD skriptama i modulima povezivanje na mrežu. Dozvoli da HTTPD čita lične direktorijume Dozvoli da HTTPD pokreće SSI izvršne datoteke u istom domenu kao sistemske CGI skripte Dozvoli da HTTPD podrži ugrađeno skriptovanje Dozvoli da Samba razdeli lične direktorijume korisnika Dozvoli Spam Assasin demonu pristup mreži Dozvoli sav saobraćaj na naznačenom uređaju Dozvoli programima da izvrše anonimna ili upisiva privatna mapiranja datoteka Dozvoli klijentima upis u deljenu memoriju X-a Dozvoli demonima pokretanje sa NIS-om Dozvoli demonima korišćenje kerberos datoteka Dozvoli da evolution i thunderbird čitaju korisničke datoteke Dozvoli izvršnim datotekama pokretanje sa izvršnim stekom (/selinux/checkreqprot podrazumeva ovo) Dozvoli da ftp čita/piše datoteke u ličnim direktorijumima korisnika Dozvoli da se ftpd pokrene direktno bez inetd-a Dozvoli dolazne: Dozvoli da se mplayer pokreće sa izvršnim stekom (/selinux/checkreqprot podrazumeva ovo) Dozvoli da named prebriše datoteke glavne zone Dozvoli običnom korisniku da izvrši ping Dozvoli da se povlašćeni alati kao hotplug i insmod pokreću nesputano. Dozvoli programima da čitaju datoteke na nestandardnim mestima (default_t) Dozvoli programima čitanje nepoverljivog sadržaja bez ponovnog obeležavanja Dozvoli da se rc skripte pokreću nesputano, uključujući ma koje demone pokrenute rc skriptom koja nema izričito definisan prelazak domena. Dozvoli običnim korisnicima direktan pristup mišu (dozvoli samo X server) Dozvoli da se rpm pokreće nesputano Dozvoli da sasl identifikacioni server čita /etc/shadow Dozvoli određene priključke kroz zaštitni zid Dozvoli da se squid demon poveže na mrežu Dozvoli ssh prijave kao sysadm_r:sysadm_t Dozvoli da se ssh pokrene iz inetd-a umesto kao demon Dozvoli da ssh pokrene ssh-keysign Dozvoli staff_r korisnicima pretragu ličnog direktorijuma sistemskog administratora i čitanje datoteka (kao npr. ~/.bashrc) Dozvoli da se stunnel demon pokreće nezavisno, van xinetd-a Dozvoli da sysadm_t otkriva greške ili ptrace-uje programe Dozvoli da sysadm_t direktno pokreće demone Dozvoli da sistemski cron poslovi ponovo označe sisteme datoteka za ponovno uspostavljanje konteksta datoteka. Dozvoli mozilla pretraživaču čitanje korisničkih datoteka Dozvoli čitanje/pisanje/pravljenje na bilo kom NFS sistemu datoteka Dozvoli čitanje kod bilo kog NFS sistema datoteka Dozvoli upotrebu zajedničkih biblioteka uz premeštaj teksta Dozvoli korisniku povezivanje na mysql utičnicu Dozvoli korisniku povezivanje na postgres utičnicu Dozvoli korisniku da čita/piše noextattrfile (FAT, CDROM, FLOPPY) Dozvoli korisniku da stat-uje tty datoteke Dozvoli da user_r dostigne sysadm_r preko su, sudo, ili userhelper-a. U protivnom, samo staff_r može to. Dozvoli korisnicima kontrolu mrežnih sprega (zahteva takođe USERCTL=true) Dozvoli korisnicima izvršavanje mount naredbe Dozvoli korisnicima prijavu sa CIFS ličnim direktorijumima Dozvoli korisnicima pokretanje TCP servera (veži za priključke i prihvati veze od istog domena ili spoljnih korisnika) isključivanje ovoga primorava na FTP pasivni režim može izmeniti i druge protokole Dozvoli korisnicima izvršavanje dmesg naredbe Dozvoli korisnicima da čitaju/pišu usb uređaje Dozvoli korisnicima pokretanje pppd veza Dozvoli veb programima upis nepoverljivog sadržaja na disk (podrazumeva čitanje) Dozvoli xdm prijave kao sysadm_r:sysadm_t Dozvoli da se xinetd pokreće nesputano, uključujući ma koje servise koje on pokreće a koji nemaju izričito definisan prelazak domena. Nazadna kompatibilnost, udvojeno na --enabled Nazadna kompatibilnost, zanemareno Otkaži Promena vrste polise će izazvati ponovno označavanje celog sistema datoteka pri sledećem podizanju. Ponovno označavanje traje dugo u zavisnosti od veličine sistema datoteka. Želite li da nastavite? Promena ove SELinux postavke zahteva ponovno podizanje sistema kako bi celokupan sistem datoteka mogao biti ponovno označen. Ponovno označavanje traje dugo u zavisnosti sistema datoteka. Želite li da nastavite sa ovom postavkom i ponovo podignete sistem nakon što firstboot završi? Promena na uključeni SELinux će izazvati ponovno označavanje celog sistema datoteka pri sledećem podizanju. Ponovno označavanje traje dugo u zavisnosti od veličine sistema datoteka. Želite li da nastavite? Pritisak na dugme „Da“ će postaviti nivo bezbednosti sistema i premostiti ma koja postojeća podešavanja zaštitnog zida. Sigurno želite da to učinite? Kompatibilnost Podesi SELinux Podesi SELinux polisu Podesi zaštitni zid ali ga ne aktiviraj Podesi nivo bezbednosti sistema i pravila zaštitnog zida Lokacije sadržaja Cron Prilagodi Isključi SELinux zaštitu za NetworkManager Isključi SELinux zaštitu za acct demon Isključi SELinux zaštitu za apmd demon Isključi SELinux zaštitu za arpwatch demon Isključi SELinux zaštitu za auditd demon Isključi SELinux zaštitu za automount demon Isključi SELinux zaštitu za bluetooth demon Isključi SELinux zaštitu za canna demon Isključi SELinux zaštitu za cardmgr demon Isključi SELinux zaštitu za ciped demon Isključi SELinux zaštitu za clamd demon Isključi SELinux zaštitu za comsat demon Isključi SELinux zaštitu za courier demon Isključi SELinux zaštitu za cpucontrol demon Isključi SELinux zaštitu za cpuspeed demon Isključi SELinux zaštitu za crond demon Isključi SELinux zaštitu za cups hplip demon Isključi SELinux zaštitu za cupsd pozadinski server Isključi SELinux zaštitu za cupsd demon Isključi SELinux zaštitu za cupsd_lpd Isključi SELinux zaštitu za cvs demon Isključi SELinux zaštitu za cyrus demon Isključi SELinux zaštitu za dbskkd demon Isključi SELinux zaštitu za dbusd demon Isključi SELinux zaštitu za ddt demon Isključi SELinux zaštitu za devfsd demon Isključi SELinux zaštitu za dhcpc demon Isključi SELinux zaštitu za dhcpd demon Isključi SELinux zaštitu za dictd demon Isključi SELinux zaštitu za distccd demon Isključi SELinux zaštitu za dmesg demon Isključi SELinux zaštitu za dnsmasq demon Isključi SELinux zaštitu za dovecot demon Isključi SELinux zaštitu za entropyd demon Isključi SELinux zaštitu za fingerd demon Isključi SELinux zaštitu za freshclam demon Isključi SELinux zaštitu za fsdeamon demon Isključi SELinux zaštitu za ftpd demon Isključi SELinux zaštitu za igre Isključi SELinux zaštitu za gpm demon Isključi SELinux zaštitu za gss demon Isključi SELinux zaštitu za hal demon Isključi SELinux zaštitu za hostname demon Isključi SELinux zaštitu za hotplug demon Isključi SELinux zaštitu za howl demon Isključi SELinux zaštitu za http suexec Isključi SELinux zaštitu za httpd demon Isključi SELinux zaštitu za hwclock demon Isključi SELinux zaštitu za i18n demon Isključi SELinux zaštitu za imazesrv demon Isključi SELinux zaštitu za inetd dečje demone Isključi SELinux zaštitu za inetd demon Isključi SELinux zaštitu za innd demon Isključi SELinux zaštitu za iptables demon Isključi SELinux zaštitu za ircd demon Isključi SELinux zaštitu za irqbalance demon Isključi SELinux zaštitu za jabberd demon Isključi SELinux zaštitu za kadmind demon Isključi SELinux zaštitu za klogd demon Isključi SELinux zaštitu za krb5kdc demon Isključi SELinux zaštitu za ktalk demone Isključi SELinux zaštitu za kudzu demon Isključi SELinux zaštitu za locate demon Isključi SELinux zaštitu za lpd demon Isključi SELinux zaštitu za lrrd demon Isključi SELinux zaštitu za lvm demon Isključi SELinux zaštitu za mdadm demon Isključi SELinux zaštitu za monopd demon Isključi SELinux zaštitu za mrtg demon Isključi SELinux zaštitu za mysqld demon Isključi SELinux zaštitu za nagios demon Isključi SELinux zaštitu za named demon Isključi SELinux zaštitu za nessusd demon Isključi SELinux zaštitu za nfsd demon Isključi SELinux zaštitu za nmbd demon Isključi SELinux zaštitu za nrpe demon Isključi SELinux zaštitu za nscd demon Isključi SELinux zaštitu za nsd demon Isključi SELinux zaštitu za ntpd demon Isključi SELinux zaštitu za openvpn demon Isključi SELinux zaštitu za pam demon Isključi SELinux zaštitu za perdition demon Isključi SELinux zaštitu za portmap demon Isključi SELinux zaštitu za portmap demon Isključi SELinux zaštitu za postgresql demon Isključi SELinux zaštitu za pppd demon Isključi SELinux zaštitu za prelink demon Isključi SELinux zaštitu za privoxy demon Isključi SELinux zaštitu za ptal demon Isključi SELinux zaštitu za pxe demon Isključi SELinux zaštitu za quota demon Isključi SELinux zaštitu za radiusd demon Isključi SELinux zaštitu za radvd demon Isključi SELinux zaštitu za rhgb demon Isključi SELinux zaštitu za rlogind demon Isključi SELinux zaštitu za rpcd demon Isključi SELinux zaštitu za rsync demon Isključi SELinux zaštitu za saslauthd demon Isključi SELinux zaštitu za scannerdeamon demon Isključi SELinux zaštitu za sendmail demon Isključi SELinux zaštitu za slapd demon Isključi SELinux zaštitu za slrnpull demon Isključi SELinux zaštitu za smbd demon Isključi SELinux zaštitu za snmpd demon Isključi SELinux zaštitu za snort demon Isključi SELinux zaštitu za sound demon Isključi SELinux zaštitu za soundd demon Isključi SELinux zaštitu za spamd demon Isključi SELinux zaštitu za speedmgmt demon Isključi SELinux zaštitu za squid demon Isključi SELinux zaštitu za ssh demon Isključi SELinux zaštitu za stunnel demon Isključi SELinux zaštitu za swat demon Isključi SELinux zaštitu za sxid demon Isključi SELinux zaštitu za syslogd demon Isključi SELinux zaštitu za telnet demon Isključi SELinux zaštitu za tftpd demon Isključi SELinux zaštitu za mozilla pretraživač Isključi SELinux zaštitu za transproxy demon Isključi SELinux zaštitu za udev demon Isključi SELinux zaštitu za uml demon Isključi SELinux zaštitu za updfstab demon Isključi SELinux zaštitu za uptimed demon Isključi SELinux zaštitu za uucpd demon Isključi SELinux zaštitu za vmware demon Isključi SELinux zaštitu za watchdog demon Isključi SELinux zaštitu za winbind demon Isključi SELinux zaštitu za xdm demon Isključi SELinux zaštitu za xfs demon Isključi SELinux zaštitu za ypbind demon Isključi SELinux zaštitu za ypserv demon Isključi SELinux zaštitu za zebra demon Isključi iptables modul Isključi zaštitni zid Isključeno Ne dozvoli prelazak u sysadm_t, sudo i su su pogođeni Nemoj kontrolisati stvari za koje znamo da su pokvarene ali koje nisu bezbednosni rizik Uključi iptables modul Uključi zaštitni zid (podrazumevano) Uključeno FTP Zaštitni zid Podešavanje zaštitnog zida Podešavanje zaštitnog zida - prilagođavanje Prilagođavanje zaštitnog zida Zaštitni zid: Igre HTTPD servis Nevažeći izbor Zadat neispravan port: „%s“. Molim zadajte broj porta ili ime servisa. Kerberos Maskirni uređaji: Pošta (SMTP) Maskiraj Maskira saobraćaj sa naznačenog uređaja Izmeni SELinux polisu NFS NIS Ime Servis imena U redu U redu Drugo Drugi priključci Molim izaberite nivo bezbednosti za sistem. Vrsta polise: Port(ovi): Štampanje Protokol: Ponovo učitavam polisu. Ovo može potrajati koji minut. Pokreni neinteraktivno; obradi samo argumente komandne linije SELinux SELinux zaštita servisa SELinux postavka: SQUID SSH Samba Bezbedni WWW (HTTPS) Bezbednosno unapređeni Linux (SELinux) pruža kontrolu bezbednosti finije granulacije od one dostupne u tradicionalnom Linux sistemu. Može biti postavljen u isključenom stanju, u stanju koje samo upozorava o stvarima koje bi trebalo da budu odbijene, ili u potpuno aktivnom stanju. Većina ljudi treba da zadrži podrazumevanu postavku. Podešavanje nivoa bezbednosti Nivo bezbednosti i zaštitni zid Nivo bezbednosti: Spam Assassin Podrška za NFS lične direktorijume Telnet Poverljivo Poverljivi uređaji: Poverljivi servisi: Ujedini HTTPD rukovanje svim datotekama sadržaja Ujedini HTTPD za komunikaciju sa terminalom. Potrebno za obradu potvrda. Univerzalni SSL tunel Korisničke privilegije Obično „ciljana“ ili „stroga“ WWW (HTTP) Veb programi XServer Možete prilagoditi vaš zaštitni zid na dva načina. Prvo, možete izabrati da dozvolite sav saobraćaj sa određenih mrežnih sprega. Drugo, možete da dozvolite određenim protokolima izričit prolaz kroz zaštitni zid. Navedite dodatne priključke u obliku „servis:protokol“, kao npr. „imap:tcp“. Zaštitni zid možete koristiti da dozvolite pristup određenim servisima na Vašem računaru sa drugih računara i da sprečite neovlašćeni pristup iz spoljašnjeg sveta. Kojim servisima, ako ikojim, želite da dozvolite pristup? Ne možete prilagođavati isključen zaštitni zid. Opcije _zaštitnog zida _SELinux uređaj za maskiranje uređaj od poverenja zanemari postavke sačuvane u /etc/sysconfig/system-config-securitylevel modul za dodati modul za ukloniti priključak:protokol (npr., ssh:tcp) sasl identifikacioni server