MINI SHELL

Server : Apache/2.2.2 (Fedora)
System : Linux App1.pathumtani.go.th 2.6.20-1.2320.fc5smp #1 SMP Tue Jun 12 19:40:16 EDT 2007 i686
User : apache ( 48)
PHP Version : 5.2.9
Disable Function : NONE
Directory : /usr/share/selinux/targeted/
Upload File :
Current File : //usr/share/selinux/targeted/amavis.pp
П |∙█Н |∙SE Linux Moduleamavis1.0.5--%netlink_audit_socketnlmsg_relay
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_readprivnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read
tcp_socket
appendbindconnectcreatewriterelabelfrom
acceptfrom	connecttoioctl	name_bind	node_bindnewconnsendtorecv_msgsend_msggetattrsetattracceptgetoptname_connectreadsetoptshutdownrecvfromlock		relabelto
listen

msgq	associatecreatewrite	unix_readdestroygetattrsetattrread
enqueue
	unix_writedirrmdir
appendcreateexecutewriterelabelfromlinkunlinkioctlremove_namegetattrsetattradd_namereparentread
renamesearchlock		relabeltomountonquotaonswaponblk_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswapon
chr_file
appendcreateexecutewriterelabelfromlinkunlinkioctl
entrypointgetattrsetattrexecmodread
renamelock		relabeltoexecute_no_transmountonquotaonswapon		ipc	associatecreatewrite	unix_readdestroygetattrsetattrread
	unix_write	lnk_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswaponprocessgetcapsetcapsigstopsigchldshareexecheap
setcurrentsetfscreatesetkeycreatesiginh
dyntransition
transitionfork
getsession
noatsecuresigkillsignull	setrlimitgetattr	getschedsetexec
setschedgetpgid
setpgidptrace	execstack	rlimitinhsignalexecmemfduse+packetsendrecv	relabeltosocket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen	
fifo_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswaponfile
appendcreateexecutewriterelabelfromlinkunlinkioctl
entrypointgetattrsetattrexecmodread
renamelock		relabeltoexecute_no_transmountonquotaonswaponnode
rawip_recvtcp_recvudp_recv
rawip_sendtcp_sendudp_sendenforce_dest"netlink_nflog_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listenpaxmprotectemutramprandmmappageexecrandexecsegmexec,keycreatewriteviewlinksetattrreadsearch!netlink_tcpdiag_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_readunix_stream_socket
appendbindconnectcreatewriterelabelfrom
acceptfrom	connecttoioctl	name_bindnewconnsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listennetlink_route_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read

shm	associatecreatewrite	unix_readdestroygetattrsetattrread
lock
	unix_write$netlink_selinux_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
capability	setpcapfownersys_bootsys_tty_confignet_raw	sys_admin
sys_chroot
sys_module	sys_rawiodac_override	ipc_ownerkilldac_read_search	sys_pacct
net_broadcastnet_bind_servicesys_nicesys_timefsetidmknodsetgidsetuidlease	
net_adminaudit_write
linux_immutable
sys_ptrace
audit_controlipc_locksys_resourcechown&netlink_ip6fw_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read netlink_firewall_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read	sock_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswaponunix_dgram_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen)netlink_kobject_uevent_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen


filesystem	associate
quotagetrelabelfrom
transitiongetattr	quotamodmountremountunmount	relabelto#netlink_xfrm_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read'netlink_dnrt_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen-nscdgethostgetgrp	shmemhostshmempwdgetpwdshmemgrp
key_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listennetif
rawip_recvtcp_recvudp_recv
rawip_sendtcp_sendudp_send
packet_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listenmsgsendreceive
udp_socket
appendbindconnectcreatewriterelabelfromioctl	name_bind	node_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen*appletalk_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listenrawip_socket
appendbindconnectcreatewriterelabelfromioctl	name_bind	node_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen(association
setcontextsendtorecvfromnetlink_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen		sem	associatecreatewrite	unix_readdestroygetattrsetattrread
	unix_writesystemipc_infosyslog_readsyslog_console
syslog_modsecuritycompute_membercompute_usercompute_create
setenforce
check_contextsetcheckreqprotcompute_relabel	setboolload_policy
setsecparam
compute_avobject_r@@@system_r@@@@@\\
@@direct_init
6@etc_runtime_t@amavis_var_log_tR@dccifd_var_run_tL@clamd_var_run_t@nscd_var_run_t4@privfd	@@╪╚file_type,@amavisd_recv_port_t	@@exec_typeF@dns_client_packet_t	+@node_type)@unlabeled_t	.@port_typeV@pyzor_exec_tY@razor_exec_t@amavis_quarantine_t	@selinux_config_t

@@entry_typeG@user_home_dir_t@amavis_t1@device_tA@devlog_t:@devpts_t@initrc_tC@locale_t8@shadow_t5@etc_t<@ld_so_t$@proc_t@rpm_t@tmpfs_t
@amavis_exec_tB@console_device_t
\@postfix_etc_tZ@spamassassin_exec_t@@direct_init_entry
=@ld_so_cache_t@amavis_tmp_t
*@netif_typeO@dcc_client_t9@initrc_devpts_t	#@var_log_t@direct_run_init[@spamc_exec_t@amavis_var_lib_t@amavis_var_run_t
D@net_conf_t-@amavisd_send_port_t3@urandom_device_t2@random_device_t&@sysctl_kernel_t
@@polymember0@razor_port_t @amavis_spool_tS@dccifd_tU@kernel_t%@sysctl_t'@bin_tK@clamd_tH@crond_t@init_t;@lib_t@nscd_t/@port_tW@pyzor_tX@razor_t(@sbin_t>@shlib_tT@slapd_t@tmp_t7@usr_t@var_t@@Аlogfile@@pidfile@@tmpfile
J@etc_mail_t
E@dns_port_tI@system_crond_t?@textrel_shlib_tN@clamscan_exec_t
@security_t@unconfined_t
M@clamscan_tP@dcc_client_exec_t!@var_spool_t@amavis_etc_t	Q@dcc_var_t	@@syslogd_t	"@var_lib_t	@var_run_t@@domainamavis_disable_trans@@ @@@@S @@@@@@S 	@@@@@@X@@@@@@@@@@@@
W@@@@@@@@@@@@@@@@@@@@@@@@X@@@@@@@@@@@@ г@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S @@ @@@@ @@ @@@@@@ @@@@X@@ @@@@@@ @@@@@@ @@@@X@@@@@ @@@@@@ @
W@@@@@ @@@А@@@@А@@А@@@@А@@@@@у@@@@@@@@@@d@@@@@
W@@@@@?■@@@@@?╬@@@@@0@@@@@@S@@@@@@S@@@@@@	@@@@@@@@@@@@@@@@@@@@@>@@@@@@@@@@@@@@@@@А@>@@@@@А@@@@@@А@@@@@@@@@@@@@W@@@@@@  @@@@@А@@@@@@@@@@@@@w@@@@@@W@@@@@@@@@@@@@@@@@@@@@@@@@@@>@@@@@@W@@@@@@@@@@@@@@@@@@W@@@@@@@@@@@А@@@@@@А@@@@@@А@w@@@@@@@@@@@@W@@@@@@@@@@@@@@@@@@@@@@@@W@@@@@@@@@@@@W@@@@@@@@@@@@@@@@@@S@@@@@ @S@@@@@ @S@@@@@@S@@@@@@	@@@@@@@@@@@@@S@@@@@@@	S@@@@@@@S @@@@@А@@@@@@@(@@@@@@+@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@ @@@@@@@ @@@@@А@@@@@@@S@@@@@@
S@@@@@@S@@@@@@
S@@@@@@@@@@@@S@@@@@@S@@@@@@	S@@@@@@S@@@@@ @S@@@@@ @	@@@@@@@S@@@@@@@S	S@@@@@А@@@@@@@@@@@@@S@@@@@@	@@@@@@S@@@@@@
W@@@@@@@@@@@@@S@@@@@@S@@@@@@	S@@@@@@	S@@@@@@S @@@@@@S@@@@@@@S@@@@@@S@@@@@@	S@@@@@`@	S@@@@@`@S @@@@@@@@@@@А@@	@@@@А@@W@@@@@А@@@@@@А@@@@@@@?╬@@@@@?╬@@@@@@S@@@@@@	@@@@А@@
W@@@@@@@@@@@@@@@@@А@@S@@@@А@@	S@@@@А@@S@@@@@@@@@@@@@S@@@@@@S	S@@@@@?╬@@@@@?╬@@@@@@(@@@@@@+@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@А@@@@@@А@@@@@@А@@@@@@А@@@@@@А@ @+@@@@А@ @+@@@@@@@@@@А@@S@@@@А@@@@@@@А@А@@@@@А@@@@@@А@А@
@@@@@@@@@@А@@S@@@@А@@S@@@@А@@	@@@@@@
@@@     @@@А<~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@╪╚@@@@@@@@@@@@@@@@@ @@@     @@@А<~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@@@@@@@@@@
S@@@     @@@А|~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@А@@@@@@А@@@@     @@@А╝~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@@@@@@@@@@@     @@@А<&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@@@@@@@@ @@@     @@@А<~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@@@@@@@@@@
S@@@     @@@А|~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@А@@@@@@А@@@@     @@@А╝~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@	@@@@@@@@@@@@@@@     @@@А<&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@

@@@@@?╬@@@@@А@@@@@@@А@-@@@@@А@@@@@@А@-8@@@@@@@@@@@@@@@@@@S@@@@@@W@@@@@@@@@     @@@А<■'7    @ @@@@-@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@?@@@@@@@@
@@@@А@@@@@@А@@@@@@А@@@@@@@А@ @ @@@@А@@@@@@А@@X@@@@А@ @M@А@@@@@@А@@@@@
W@А@@@@@@@@     @@@А<~&7    @ ?@@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@@А@@@@@А@А@ @@@@А@@@@@@@А@@@X@@@@А@А@O@А@@@@@@@А@@@@@@
W@А@@@@@@@@@@@@@@@@А@@@@@@А@@@@@@А@@@@@@     @@@А<~&7    @ ├@@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@
@@@@А@@B@А@@@@@@@@@А@@@@@     @@@А<~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@А@ @ @@@@А@@@@@@@А@@@X@@@@А@ @W@@@@А@@@@А@@@@@@@А@@@@@@
W@А@@@@@@@@@     @@@А<~&7    @ `@@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@А@@ @@@@А@А@@@@@А@А@X@@@@А@@X@А@А@@@@@А@А@@@@
W@А@А@@@@@@@     @@@А<~&7    @ А@@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@А@@S @@@@А@@S @@@     @@@А<~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@@@@@А@@@@@@А@@@@@@А@@	@@@@@@@@@     @@@А<~&7    @ @@@@,@@ @@   @@@@   @@ @@  @@  ?@@@@  @@  @@  @@  @@  @@  ?@@   @@  @@  @@@@?@@  ?@@  ?@@  ?@@   @@  ?@@ @@@@ @@ @@ @@?@@   @@   @@   @@  ?@@   @@  ?@@   @@   @@  ?@@@@  ?@@  ?@@@@@@@@@@@@-netlink_audit_socket
tcp_socketmsgqdirblk_filechr_fileipclnk_fileprocessfdpacketsocket	fifo_filefilenodenetlink_nflog_socketpaxkeynetlink_tcpdiag_socketunix_stream_socketnetlink_route_socketshmnetlink_selinux_socket
capabilitynetlink_ip6fw_socketnetlink_firewall_socket	sock_fileunix_dgram_socketnetlink_kobject_uevent_socket
filesystemnetlink_xfrm_socketnetlink_dnrt_socketnscd

key_socketnetif
packet_socketmsg
udp_socketappletalk_socketrawip_socketassociationnetlink_socketsemsystemsecurityobject_rsystem_r\direct_init
etc_runtime_tamavis_var_log_tdccifd_var_run_tclamd_var_run_tnscd_var_run_t
privfd	file_typeamavisd_recv_port_t	exec_typedns_client_packet_t	node_typeunlabeled_t	port_typepyzor_exec_trazor_exec_tamavis_quarantine_tselinux_config_t	
entry_typeuser_home_dir_tamavis_tdevice_tdevlog_tdevpts_tinitrc_tlocale_tshadow_tetc_tld_so_tproc_trpm_ttmpfs_t
amavis_exec_tconsole_device_t
postfix_etc_tspamassassin_exec_tdirect_init_entry
ld_so_cache_tamavis_tmp_t
netif_typedcc_client_tinitrc_devpts_t	var_log_tdirect_run_initspamc_exec_tamavis_var_lib_tamavis_var_run_t
net_conf_tamavisd_send_port_turandom_device_trandom_device_tsysctl_kernel_t
polymemberrazor_port_tamavis_spool_tdccifd_tkernel_t
sysctl_tbin_tclamd_tcrond_tinit_tlib_tnscd_t
port_tpyzor_trazor_tsbin_tshlib_tslapd_t
tmp_tusr_tvar_t
logfilepidfiletmpfile
etc_mail_t
dns_port_tsystem_crond_ttextrel_shlib_tclamscan_exec_t
security_tunconfined_t
clamscan_tdcc_client_exec_tvar_spool_tamavis_etc_t	dcc_var_t	syslogd_t	var_lib_t	var_run_t
domainamavis_disable_transР |∙########################################
#
# Macros for switching between source policy
# and loadable policy module support
#

##############################
#
# For adding the module statement
#


##############################
#
# For use in interfaces, to optionally insert a require block
#


# helper function, since m4 wont expand macros
# if a line is a comment (#):

##############################
#
# In the future interfaces should be in loadable modules
#
# template(name,rules)
#


##############################
#
# In the future interfaces should be in loadable modules
#
# interface(name,rules)
#




##############################
#
# Optional policy handling
#


##############################
#
# Determine if we should use the default
# tunable value as specified by the policy
# or if the override value should be used
#


##############################
#
# Extract booleans out of an expression.
# This needs to be reworked so expressions
# with parentheses can work.



##############################
#
# Tunable declaration
#


##############################
#
# Tunable policy handling
#


########################################
#
# Helper macros
#

#
# shiftn(num,list...)
#
# shift the list num times
#


#
# ifndef(expr,true_block,false_block)
#
# m4 does not have this.
#


#
# __endline__
#
# dummy macro to insert a newline.  used for 
# errprint, so the close parentheses can be
# indented correctly.
#


#
# refpolwarn(message)
#
# print a warning message
#


#
# refpolerr(message)
#
# print an error message.  does not
# make anything fail.
#


########################################
#
# gen_user(username, prefix, role_set, mls_defaultlevel, mls_range, [mcs_categories])
#


########################################
#
# gen_context(context,mls_sensitivity,[mcs_categories])
#

########################################
#
# can_exec(domain,executable)
#


########################################
#
# gen_bool(name,default_value)
#

########################################
# 
# Support macros for sets of object classes and permissions
#
# This file should only have object class and permission set macros - they
# can only reference object classes and/or permissions.

#
# All directory and file classes
#


#
# All non-directory file classes.
#


#
# Non-device file classes.
#


#
# Device file classes.
#


#
# All socket classes.
#



#
# Datagram socket classes.
# 


#
# Stream socket classes.
#


#
# Unprivileged socket classes (exclude rawip, netlink, packet).
#


########################################
# 
# Macros for sets of permissions
#

# 
# Permissions for getting file attributes.
#


# 
# Permissions for executing files.
#


# 
# Permissions for reading files and their attributes.
#


# 
# Permissions for reading and executing files.
#


# 
# Permissions for reading and appending to files.
#


#
# Permissions for linking, unlinking and renaming files.
# 


#
# Permissions for creating lnk_files.
#


#
# Permissions for creating and using files.
# 


# 
# Permissions for reading directories and their attributes.
#


# 
# Permissions for reading and writing directories and their attributes.
#


# 
# Permissions for reading and adding names to directories.
#



#
# Permissions for creating and using directories.
# 


#
# Permissions to mount and unmount file systems.
#


#
# Permissions for using sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for using stream sockets.
# 


#
# Permissions for creating and using stream sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for creating and using sockets.
# 



#
# Permissions for creating and using netlink sockets.
# 


#
# Permissions for using netlink sockets for operations that modify state.
# 


#
# Permissions for using netlink sockets for operations that observe state.
# 


#
# Permissions for sending all signals.
#


#
# Permissions for sending and receiving network packets.
#


#
# Permissions for using System V IPC
#










########################################
#
# New permission sets
#

#
# Directory
#








#
# File
#









#
# Use (read and write) terminals
#


#
# Sockets
#


########################################
#
# Macros for switching between source policy
# and loadable policy module support
#

##############################
#
# For adding the module statement
#


##############################
#
# For use in interfaces, to optionally insert a require block
#


# helper function, since m4 wont expand macros
# if a line is a comment (#):

##############################
#
# In the future interfaces should be in loadable modules
#
# template(name,rules)
#


##############################
#
# In the future interfaces should be in loadable modules
#
# interface(name,rules)
#




##############################
#
# Optional policy handling
#


##############################
#
# Determine if we should use the default
# tunable value as specified by the policy
# or if the override value should be used
#


##############################
#
# Extract booleans out of an expression.
# This needs to be reworked so expressions
# with parentheses can work.



##############################
#
# Tunable declaration
#


##############################
#
# Tunable policy handling
#


########################################
#
# Helper macros
#

#
# shiftn(num,list...)
#
# shift the list num times
#


#
# ifndef(expr,true_block,false_block)
#
# m4 does not have this.
#


#
# __endline__
#
# dummy macro to insert a newline.  used for 
# errprint, so the close parentheses can be
# indented correctly.
#


#
# refpolwarn(message)
#
# print a warning message
#


#
# refpolerr(message)
#
# print an error message.  does not
# make anything fail.
#


########################################
#
# gen_user(username, prefix, role_set, mls_defaultlevel, mls_range, [mcs_categories])
#


########################################
#
# gen_context(context,mls_sensitivity,[mcs_categories])
#

########################################
#
# can_exec(domain,executable)
#


########################################
#
# gen_bool(name,default_value)
#

########################################
# 
# Support macros for sets of object classes and permissions
#
# This file should only have object class and permission set macros - they
# can only reference object classes and/or permissions.

#
# All directory and file classes
#


#
# All non-directory file classes.
#


#
# Non-device file classes.
#


#
# Device file classes.
#


#
# All socket classes.
#



#
# Datagram socket classes.
# 


#
# Stream socket classes.
#


#
# Unprivileged socket classes (exclude rawip, netlink, packet).
#


########################################
# 
# Macros for sets of permissions
#

# 
# Permissions for getting file attributes.
#


# 
# Permissions for executing files.
#


# 
# Permissions for reading files and their attributes.
#


# 
# Permissions for reading and executing files.
#


# 
# Permissions for reading and appending to files.
#


#
# Permissions for linking, unlinking and renaming files.
# 


#
# Permissions for creating lnk_files.
#


#
# Permissions for creating and using files.
# 


# 
# Permissions for reading directories and their attributes.
#


# 
# Permissions for reading and writing directories and their attributes.
#


# 
# Permissions for reading and adding names to directories.
#



#
# Permissions for creating and using directories.
# 


#
# Permissions to mount and unmount file systems.
#


#
# Permissions for using sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for using stream sockets.
# 


#
# Permissions for creating and using stream sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for creating and using sockets.
# 



#
# Permissions for creating and using netlink sockets.
# 


#
# Permissions for using netlink sockets for operations that modify state.
# 


#
# Permissions for using netlink sockets for operations that observe state.
# 


#
# Permissions for sending all signals.
#


#
# Permissions for sending and receiving network packets.
#


#
# Permissions for using System V IPC
#










########################################
#
# New permission sets
#

#
# Directory
#








#
# File
#









#
# Use (read and write) terminals
#


#
# Sockets
#



/etc/amavis\.conf		--	system_u:object_r:amavis_etc_t:s0
/etc/amavisd(/.*)?		--	system_u:object_r:amavis_etc_t:s0

/usr/sbin/amavisd.*		--	system_u:object_r:amavis_exec_t:s0

/var/amavis(/.*)?			system_u:object_r:amavis_var_lib_t:s0
/var/lib/amavis(/.*)?			system_u:object_r:amavis_var_lib_t:s0
/var/log/amavisd\.log		--	system_u:object_r:amavis_var_log_t:s0
/var/run/amavis(d)?(/.*)?		system_u:object_r:amavis_var_run_t:s0
/var/spool/amavisd(/.*)?		system_u:object_r:amavis_spool_t:s0
/var/virusmails(/.*)?			system_u:object_r:amavis_quarantine_t:s0
Anon7 - 2021