policy/modules/kernel/corecommands.fc

   1 #
   2 # /bin
   3 #
   4 /bin                                    gen_context(system_u:object_r:bin_t,s0)
   5 /bin/.*                                 gen_context(system_u:object_r:bin_t,s0)
   6 /bin/d?ash                      --      gen_context(system_u:object_r:shell_exec_t,s0)
   7 /bin/bash                       --      gen_context(system_u:object_r:shell_exec_t,s0)
   8 /bin/bash2                      --      gen_context(system_u:object_r:shell_exec_t,s0)
   9 /bin/fish                       --      gen_context(system_u:object_r:shell_exec_t,s0)
  10 /bin/ksh.*                      --      gen_context(system_u:object_r:shell_exec_t,s0)
  11 /bin/mksh                       --      gen_context(system_u:object_r:shell_exec_t,s0)
  12 /bin/mountpoint                 --      gen_context(system_u:object_r:bin_t,s0)
  13 /bin/sash                       --      gen_context(system_u:object_r:shell_exec_t,s0)
  14 /bin/tcsh                       --      gen_context(system_u:object_r:shell_exec_t,s0)
  15 /bin/yash                       --      gen_context(system_u:object_r:shell_exec_t,s0)
  16 /bin/zsh.*                      --      gen_context(system_u:object_r:shell_exec_t,s0)
  17
  18 #
  19 # /dev
  20 #
  21 /dev/MAKEDEV                    --      gen_context(system_u:object_r:bin_t,s0)
  22
  23 #
  24 # /emul
  25 #
  26 ifdef(`distro_redhat',`
  27 /emul/ia32-linux/bin(/.*)?              gen_context(system_u:object_r:bin_t,s0)
  28 /emul/ia32-linux/sbin(/.*)?             gen_context(system_u:object_r:bin_t,s0)
  29 /emul/ia32-linux/usr(/.*)?/bin(/.*)?    gen_context(system_u:object_r:bin_t,s0)
  30 /emul/ia32-linux/usr(/.*)?/Bin(/.*)?    gen_context(system_u:object_r:bin_t,s0)
  31 /emul/ia32-linux/usr(/.*)?/sbin(/.*)?   gen_context(system_u:object_r:bin_t,s0)
  32 /emul/ia32-linux/usr/libexec(/.*)?      gen_context(system_u:object_r:bin_t,s0)
  33 ')
  34
  35 #
  36 # /etc
  37 #
  38 /etc/acpi/actions(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
  39
  40 /etc/apcupsd/apccontrol         --      gen_context(system_u:object_r:bin_t,s0)
  41 /etc/apcupsd/changeme           --      gen_context(system_u:object_r:bin_t,s0)
  42 /etc/apcupsd/commfailure        --      gen_context(system_u:object_r:bin_t,s0)
  43 /etc/apcupsd/commok             --      gen_context(system_u:object_r:bin_t,s0)
  44 /etc/apcupsd/masterconnect      --      gen_context(system_u:object_r:bin_t,s0)
  45 /etc/apcupsd/mastertimeout      --      gen_context(system_u:object_r:bin_t,s0)
  46 /etc/apcupsd/offbattery         --      gen_context(system_u:object_r:bin_t,s0)
  47 /etc/apcupsd/onbattery          --      gen_context(system_u:object_r:bin_t,s0)
  48
  49 /etc/avahi/.*\.action           --      gen_context(system_u:object_r:bin_t,s0)
  50
  51 /etc/cipe/ip-up.*               --      gen_context(system_u:object_r:bin_t,s0)
  52 /etc/cipe/ip-down.*             --      gen_context(system_u:object_r:bin_t,s0)
  53
  54 /etc/ConsoleKit/run-seat\.d(/.*)?       gen_context(system_u:object_r:bin_t,s0)
  55 /etc/ConsoleKit/run-session\.d(/.*)?    gen_context(system_u:object_r:bin_t,s0)
  56
  57 /etc/cron.daily(/.*)?                   gen_context(system_u:object_r:bin_t,s0)
  58 /etc/cron.hourly(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
  59 /etc/cron.weekly(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
  60 /etc/cron.monthly(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
  61
  62 /etc/dhcp/dhclient\.d(/.*)?             gen_context(system_u:object_r:bin_t,s0)
  63
  64 /etc/hotplug/.*agent            --      gen_context(system_u:object_r:bin_t,s0)
  65 /etc/hotplug/.*rc               --      gen_context(system_u:object_r:bin_t,s0)
  66 /etc/hotplug/hotplug\.functions --      gen_context(system_u:object_r:bin_t,s0)
  67 /etc/hotplug\.d/default/default.*       gen_context(system_u:object_r:bin_t,s0)
  68
  69 /etc/init\.d/functions          --      gen_context(system_u:object_r:bin_t,s0)
  70
  71 /etc/kde/env(/.*)?                      gen_context(system_u:object_r:bin_t,s0)
  72 /etc/kde/shutdown(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
  73
  74 /etc/mail/make                  --      gen_context(system_u:object_r:bin_t,s0)
  75 /etc/mcelog/cache-error-trigger --      gen_context(system_u:object_r:bin_t,s0)
  76 /etc/mcelog/triggers(/.*)?              gen_context(system_u:object_r:bin_t,s0)
  77 /etc/mgetty\+sendfax/new_fax    --      gen_context(system_u:object_r:bin_t,s0)
  78
  79 /etc/netplug\.d(/.*)?                   gen_context(system_u:object_r:bin_t,s0)
  80
  81 /etc/PackageKit/events(/.*)?            gen_context(system_u:object_r:bin_t,s0)
  82
  83 /etc/pki/tls/certs/make-dummy-cert --   gen_context(system_u:object_r:bin_t,s0)
  84 /etc/pki/tls/misc(/.*)?         --      gen_context(system_u:object_r:bin_t,s0)
  85
  86 /etc/pm/power\.d(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
  87 /etc/pm/sleep\.d(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
  88
  89 /etc/ppp/ip-down\..*            --      gen_context(system_u:object_r:bin_t,s0)
  90 /etc/ppp/ip-up\..*              --      gen_context(system_u:object_r:bin_t,s0)
  91 /etc/ppp/ipv6-up\..*            --      gen_context(system_u:object_r:bin_t,s0)
  92 /etc/ppp/ipv6-down\..*          --      gen_context(system_u:object_r:bin_t,s0)
  93
  94 /etc/profile.d(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
  95
  96 /etc/racoon/scripts(/.*)?               gen_context(system_u:object_r:bin_t,s0)
  97
  98 /etc/rc\.d/init\.d/functions    --      gen_context(system_u:object_r:bin_t,s0)
  99
 100 /etc/sysconfig/crond            --      gen_context(system_u:object_r:bin_t,s0)
 101 /etc/sysconfig/init             --      gen_context(system_u:object_r:bin_t,s0)
 102 /etc/sysconfig/libvirtd         --      gen_context(system_u:object_r:bin_t,s0)
 103 /etc/sysconfig/netconsole       --      gen_context(system_u:object_r:bin_t,s0)
 104 /etc/sysconfig/readonly-root    --      gen_context(system_u:object_r:bin_t,s0)
 105
 106 /etc/sysconfig/network-scripts/ifup.*   gen_context(system_u:object_r:bin_t,s0)
 107 /etc/sysconfig/network-scripts/ifdown.* gen_context(system_u:object_r:bin_t,s0)
 108 /etc/sysconfig/network-scripts/net.* gen_context(system_u:object_r:bin_t,s0)
 109 /etc/sysconfig/network-scripts/init.* gen_context(system_u:object_r:bin_t,s0)
 110
 111 /etc/vmware-tools(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
 112
 113 /etc/X11/xdm/GiveConsole        --      gen_context(system_u:object_r:bin_t,s0)
 114 /etc/X11/xdm/TakeConsole        --      gen_context(system_u:object_r:bin_t,s0)
 115 /etc/X11/xdm/Xsetup_0           --      gen_context(system_u:object_r:bin_t,s0)
 116 /etc/X11/xinit(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 117
 118 /etc/xen/qemu-ifup              --      gen_context(system_u:object_r:bin_t,s0)
 119 /etc/xen/scripts(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
 120
 121 ifdef(`distro_debian',`
 122 /etc/mysql/debian-start         --      gen_context(system_u:object_r:bin_t,s0)
 123 ')
 124
 125 #
 126 # /lib
 127 #
 128
 129 /lib/readahead(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 130 /lib/security/pam_krb5/pam_krb5_storetmp -- gen_context(system_u:object_r:bin_t,s0)
 131 /lib/udev/[^/]*                 --      gen_context(system_u:object_r:bin_t,s0)
 132 /lib/udev/devices/MAKEDEV       -l      gen_context(system_u:object_r:bin_t,s0)
 133 /lib/udev/scsi_id               --      gen_context(system_u:object_r:bin_t,s0)
 134 /lib/upstart(/.*)?                      gen_context(system_u:object_r:bin_t,s0)
 135
 136 ifdef(`distro_gentoo',`
 137 /lib/dhcpcd/dhcpcd-run-hooks    --      gen_context(system_u:object_r:bin_t,s0)
 138 /lib/dhcpcd/dhcpcd-run-hooks    --      gen_context(system_u:object_r:bin_t,s0)
 139
 140 /lib/rcscripts/addons(/.*)?             gen_context(system_u:object_r:bin_t,s0)
 141 /lib/rcscripts/sh(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
 142 /lib/rcscripts/net\.modules\.d/helpers\.d/dhclient-.* -- gen_context(system_u:object_r:bin_t,s0)
 143 /lib/rcscripts/net\.modules\.d/helpers\.d/udhcpc-.* -- gen_context(system_u:object_r:bin_t,s0)
 144 ')
 145
 146 #
 147 # /sbin
 148 #
 149 /sbin                                   gen_context(system_u:object_r:bin_t,s0)
 150 /sbin/.*                                gen_context(system_u:object_r:bin_t,s0)
 151 /sbin/insmod_ksymoops_clean     --      gen_context(system_u:object_r:bin_t,s0)
 152 /sbin/mkfs\.cramfs              --      gen_context(system_u:object_r:bin_t,s0)
 153 /sbin/nologin                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 154
 155 #
 156 # /opt
 157 #
 158 /opt/(.*/)?bin(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 159
 160 /opt/(.*/)?libexec(/.*)?                gen_context(system_u:object_r:bin_t,s0)
 161
 162 /opt/(.*/)?sbin(/.*)?                   gen_context(system_u:object_r:bin_t,s0)
 163
 164 /opt/google/talkplugin(/.*)?            gen_context(system_u:object_r:bin_t,s0)
 165 /opt/google/chrome(/.*)?                gen_context(system_u:object_r:bin_t,s0)
 166
 167 /opt/gutenprint/cups/lib/filter(/.*)?   gen_context(system_u:object_r:bin_t,s0)
 168
 169 /opt/OpenPrinting-Gutenprint/cups/lib/filter(/.*)? gen_context(system_u:object_r:bin_t,s0)
 170
 171 ifdef(`distro_gentoo',`
 172 /opt/RealPlayer/realplay(\.bin)?        gen_context(system_u:object_r:bin_t,s0)
 173 /opt/RealPlayer/postint(/.*)?           gen_context(system_u:object_r:bin_t,s0)
 174 /opt/vmware/workstation/lib/lib/wrapper-gtk24\.sh -- gen_context(system_u:object_r:bin_t,s0)
 175 ')
 176
 177 /root/bin(/.*)?                         gen_context(system_u:object_r:bin_t,s0)
 178
 179 #
 180 # /usr
 181 #
 182 /usr/bin                                -d      gen_context(system_u:object_r:bin_t,s0)
 183 /usr/(.*/)?Bin(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 184 /usr/(.*/)?bin(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 185 /usr/bin/.*                                     gen_context(system_u:object_r:bin_t,s0)
 186 /usr/bin/d?ash                  --      gen_context(system_u:object_r:shell_exec_t,s0)
 187 /usr/bin/bash                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 188 /usr/bin/bash2                  --      gen_context(system_u:object_r:shell_exec_t,s0)
 189 /usr/bin/fish                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 190 /usr/bin/ksh.*                  --      gen_context(system_u:object_r:shell_exec_t,s0)
 191 /usr/bin/mksh                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 192 /usr/bin/mountpoint                     --      gen_context(system_u:object_r:bin_t,s0)
 193 /usr/bin/sash                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 194 /usr/bin/tcsh                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 195 /usr/bin/yash                   --      gen_context(system_u:object_r:shell_exec_t,s0)
 196 /usr/bin/zsh.*                  --      gen_context(system_u:object_r:shell_exec_t,s0)
 197
 198 /usr/bin/git-shell              --      gen_context(system_u:object_r:shell_exec_t,s0)
 199 /usr/bin/scponly                --      gen_context(system_u:object_r:shell_exec_t,s0)
 200
 201 /usr/(.*/)?sbin(/.*)?                   gen_context(system_u:object_r:bin_t,s0)
 202 /usr/lib(.*/)?sbin(/.*)?                gen_context(system_u:object_r:bin_t,s0)
 203
 204 /usr/lib(.*/)?bin(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
 205 /usr/lib/ccache/bin(/.*)?               gen_context(system_u:object_r:bin_t,s0)
 206 /usr/lib/fence(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 207 /usr/lib/pgsql/test/regress/.*\.sh --   gen_context(system_u:object_r:bin_t,s0)
 208 /usr/lib/qt.*/bin(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
 209 /usr/lib/wicd/monitor\.py       --      gen_context(system_u:object_r:bin_t, s0)
 210 /usr/lib/apt/methods.+  --      gen_context(system_u:object_r:bin_t,s0)
 211 /usr/lib/chromium-browser(/.*)?         gen_context(system_u:object_r:bin_t,s0)
 212 /usr/lib/ConsoleKit/scripts(/.*)?       gen_context(system_u:object_r:bin_t,s0)
 213 /usr/lib/ConsoleKit/run-session\.d(/.*)?        gen_context(system_u:object_r:bin_t,s0)
 214 /usr/lib/courier(/.*)?          gen_context(system_u:object_r:bin_t,s0)
 215 /usr/lib/cups(/.*)?             gen_context(system_u:object_r:bin_t,s0)
 216 /usr/lib/cyrus-imapd/.* --      gen_context(system_u:object_r:bin_t,s0)
 217 /usr/lib/dpkg/.+                --      gen_context(system_u:object_r:bin_t,s0)
 218 /usr/lib/emacsen-common/.*              gen_context(system_u:object_r:bin_t,s0)
 219 /usr/lib/gimp/.*/plug-ins(/.*)? gen_context(system_u:object_r:bin_t,s0)
 220 /usr/lib/ipsec/.*               --      gen_context(system_u:object_r:bin_t,s0)
 221 /usr/lib/mailman/bin(/.*)?              gen_context(system_u:object_r:bin_t,s0)
 222 /usr/lib/mailman/mail(/.*)?     gen_context(system_u:object_r:bin_t,s0)
 223 /usr/lib/MailScanner(/.*)?      gen_context(system_u:object_r:bin_t,s0)
 224 /usr/lib/mediawiki/math/texvc.* gen_context(system_u:object_r:bin_t,s0)
 225 /usr/lib/misc/sftp-server       --      gen_context(system_u:object_r:bin_t,s0)
 226 /usr/lib/nagios/plugins(/.*)?   gen_context(system_u:object_r:bin_t,s0)
 227 /usr/lib/netsaint/plugins(/.*)? gen_context(system_u:object_r:bin_t,s0)
 228 /usr/lib/news/bin(/.*)?         gen_context(system_u:object_r:bin_t,s0)
 229 /usr/lib/portage/bin(/.*)?              gen_context(system_u:object_r:bin_t,s0)
 230 /usr/lib/pm-utils(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
 231 /usr/lib/readahead(/.*)?                        gen_context(system_u:object_r:bin_t,s0)
 232 /usr/lib/rpm/rpmd               --      gen_context(system_u:object_r:bin_t,s0)
 233 /usr/lib/rpm/rpmk               --      gen_context(system_u:object_r:bin_t,s0)
 234 /usr/lib/rpm/rpmq               --      gen_context(system_u:object_r:bin_t,s0)
 235 /usr/lib/rpm/rpmv               --      gen_context(system_u:object_r:bin_t,s0)
 236 /usr/lib/tumbler-[^/]*/tumblerd --      gen_context(system_u:object_r:bin_t,s0)
 237 /usr/lib/security/pam_krb5/pam_krb5_storetmp -- gen_context(system_u:object_r:bin_t,s0)
 238 /usr/lib/sftp-server            --      gen_context(system_u:object_r:bin_t,s0)
 239 /usr/lib/vte/gnome-pty-helper   --      gen_context(system_u:object_r:bin_t,s0)
 240 /usr/lib/yaboot/addnote         --      gen_context(system_u:object_r:bin_t,s0)
 241 /usr/lib/debug/bin(/.*)?        --      gen_context(system_u:object_r:bin_t,s0)
 242 /usr/lib/debug/sbin(/.*)?       --      gen_context(system_u:object_r:bin_t,s0)
 243 /usr/lib/debug/usr/bin(/.*)?    --      gen_context(system_u:object_r:bin_t,s0)
 244 /usr/lib/debug/usr/sbin(/.*)?   --      gen_context(system_u:object_r:bin_t,s0)
 245 /usr/lib/udev/[^/]*                     --      gen_context(system_u:object_r:bin_t,s0)
 246 /usr/lib/udev/devices/MAKEDEV   -l      gen_context(system_u:object_r:bin_t,s0)
 247 /usr/lib/udev/scsi_id           --      gen_context(system_u:object_r:bin_t,s0)
 248 /usr/lib/upstart(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
 249
 250 /usr/lib/[^/]*thunderbird[^/]*/thunderbird -- gen_context(system_u:object_r:bin_t,s0)
 251 /usr/lib/[^/]*thunderbird[^/]*/thunderbird-bin -- gen_context(system_u:object_r:bin_t,s0)
 252 /usr/lib/[^/]*thunderbird[^/]*/open-browser\.sh -- gen_context(system_u:object_r:bin_t,s0)
 253 /usr/lib/xulrunner[^/]*/xulrunner[^/]* --       gen_context(system_u:object_r:bin_t,s0)
 254 /usr/lib/xulrunner[^/]*/updater --      gen_context(system_u:object_r:bin_t,s0)
 255 /usr/lib/xulrunner[^/]*/crashreporter --        gen_context(system_u:object_r:bin_t,s0)
 256
 257 /usr/lib/xen/bin(/.*)?          gen_context(system_u:object_r:bin_t,s0)
 258
 259 /usr/libexec(/.*)?                      gen_context(system_u:object_r:bin_t,s0)
 260 /usr/libexec/git-core/git-shell --      gen_context(system_u:object_r:shell_exec_t,s0)
 261 /usr/libexec/sesh               --      gen_context(system_u:object_r:shell_exec_t,s0)
 262
 263 /usr/libexec/openssh/sftp-server --     gen_context(system_u:object_r:bin_t,s0)
 264
 265 /usr/lib/xfce4(/.*)?    gen_context(system_u:object_r:bin_t,s0)
 266
 267 /usr/local/lib/ipsec/.* --      gen_context(system_u:object_r:bin_t,s0)
 268 /usr/local/Brother(/.*)?                gen_context(system_u:object_r:bin_t,s0)
 269 /usr/local/Printer(/.*)?                gen_context(system_u:object_r:bin_t,s0)
 270 /usr/local/Brother/(.*/)?inf/brprintconf.* gen_context(system_u:object_r:bin_t,s0)
 271 /usr/local/Brother/(.*/)?inf/setup.* gen_context(system_u:object_r:bin_t,s0)
 272 /usr/local/linuxprinter/filters(/.*)?   gen_context(system_u:object_r:bin_t,s0)
 273
 274 /usr/sbin/insmod_ksymoops_clean --      gen_context(system_u:object_r:bin_t,s0)
 275 /usr/sbin/mkfs\.cramfs          --      gen_context(system_u:object_r:bin_t,s0)
 276 /usr/sbin/nologin               --      gen_context(system_u:object_r:shell_exec_t,s0)
 277 /usr/sbin/scponlyc              --      gen_context(system_u:object_r:shell_exec_t,s0)
 278 /usr/sbin/sesh                  --      gen_context(system_u:object_r:shell_exec_t,s0)
 279 /usr/sbin/smrsh                 --      gen_context(system_u:object_r:shell_exec_t,s0)
 280
 281 /usr/share/ajaxterm/ajaxterm.py.* --    gen_context(system_u:object_r:bin_t,s0)
 282 /usr/share/ajaxterm/qweb.py.* --        gen_context(system_u:object_r:bin_t,s0)
 283 /usr/share/apr-0/build/[^/]+\.sh --     gen_context(system_u:object_r:bin_t,s0)
 284 /usr/share/apr-0/build/libtool --       gen_context(system_u:object_r:bin_t,s0)
 285 /usr/share/dayplanner/dayplanner --     gen_context(system_u:object_r:bin_t,s0)
 286 /usr/share/debconf/.+           --      gen_context(system_u:object_r:bin_t,s0)
 287 /usr/share/denyhosts/scripts(/.*)?      gen_context(system_u:object_r:bin_t,s0)
 288 /usr/share/denyhosts/plugins(/.*)?      gen_context(system_u:object_r:bin_t,s0)
 289 /usr/share/cluster/.*\.sh               gen_context(system_u:object_r:bin_t,s0)
 290 /usr/share/cluster/ocf-shellfuncs --    gen_context(system_u:object_r:bin_t,s0)
 291 /usr/share/cluster/svclib_nfslock --    gen_context(system_u:object_r:bin_t,s0)
 292 /usr/share/cluster/SAPDatabase  --      gen_context(system_u:object_r:bin_t,s0)
 293 /usr/share/cluster/SAPInstance  --      gen_context(system_u:object_r:bin_t,s0)
 294 /usr/share/cluster/fence_scsi_check\.pl --      gen_context(system_u:object_r:bin_t,s0)
 295 /usr/share/cluster/checkquorum  --      gen_context(system_u:object_r:bin_t,s0)
 296 /usr/share/e16/misc(/.*)?               gen_context(system_u:object_r:bin_t,s0)
 297 /usr/share/gedit-2/plugins/externaltools/tools(/.*)? gen_context(system_u:object_r:bin_t,s0)
 298 /usr/share/gitolite/hooks/common/update -- gen_context(system_u:object_r:bin_t,s0)
 299 /usr/share/gitolite/hooks/gitolite-admin/post-update -- gen_context(system_u:object_r:bin_t,s0)
 300 /usr/share/gnucash/finance-quote-check -- gen_context(system_u:object_r:bin_t,s0)
 301 /usr/share/gnucash/finance-quote-helper -- gen_context(system_u:object_r:bin_t,s0)
 302 /usr/share/hal/device-manager/hal-device-manager -- gen_context(system_u:object_r:bin_t,s0)
 303 /usr/share/hal/scripts(/.*)?            gen_context(system_u:object_r:bin_t,s0)
 304 /usr/share/mc/extfs/.*          --      gen_context(system_u:object_r:bin_t,s0)
 305 /usr/share/Modules/init(/.*)?           gen_context(system_u:object_r:bin_t,s0)
 306 /usr/share/printconf/util/print\.py --  gen_context(system_u:object_r:bin_t,s0)
 307 /usr/share/PackageKit/pk-upgrade-distro\.sh --  gen_context(system_u:object_r:bin_t,s0)
 308 /usr/share/PackageKit/helpers(/.*)?     gen_context(system_u:object_r:bin_t,s0)
 309 /usr/share/sandbox/sandboxX.sh  --      gen_context(system_u:object_r:bin_t,s0)
 310 /usr/share/sectool/.*\.py       --      gen_context(system_u:object_r:bin_t,s0)
 311 /usr/share/selinux/devel/policygentool -- gen_context(system_u:object_r:bin_t,s0)
 312 /usr/share/smolt/client(/.*)?           gen_context(system_u:object_r:bin_t,s0)
 313 /usr/share/shorewall/compiler\.pl --    gen_context(system_u:object_r:bin_t,s0)
 314 /usr/share/shorewall/configpath --      gen_context(system_u:object_r:bin_t,s0)
 315 /usr/share/shorewall/getparams  --  gen_context(system_u:object_r:bin_t,s0)
 316 /usr/share/shorewall-perl(/.*)?         gen_context(system_u:object_r:bin_t,s0)
 317 /usr/share/shorewall-shell(/.*)?        gen_context(system_u:object_r:bin_t,s0)
 318 /usr/share/shorewall-lite(/.*)?         gen_context(system_u:object_r:bin_t,s0)
 319 /usr/share/shorewall6-lite(/.*)?        gen_context(system_u:object_r:bin_t,s0)
 320 /usr/share/spamassassin/sa-update\.cron gen_context(system_u:object_r:bin_t,s0)
 321 /usr/share/turboprint/lib(/.*)? --      gen_context(system_u:object_r:bin_t,s0)
 322 /usr/share/tucan.*/tucan.py     --      gen_context(system_u:object_r:bin_t,s0)
 323 /usr/share/vhostmd/scripts(/.*)?        gen_context(system_u:object_r:bin_t,s0)
 324 /usr/share/virtualbox/.*\.sh            gen_context(system_u:object_r:bin_t,s0)
 325 /usr/share/wicd/daemon(/.*)?            gen_context(system_u:object_r:bin_t,s0)
 326
 327 /usr/X11R6/lib/X11/xkb/xkbcomp --       gen_context(system_u:object_r:bin_t,s0)
 328
 329 ifdef(`distro_gentoo', `
 330 /usr/.*-.*-linux-gnu/gcc-bin/.*(/.*)?   gen_context(system_u:object_r:bin_t,s0)
 331 /usr/.*-.*-linux-gnu/binutils-bin(/.*)? gen_context(system_u:object_r:bin_t,s0)
 332 ')
 333
 334 ifdef(`distro_redhat', `
 335 /etc/gdm/XKeepsCrashing[^/]*    --      gen_context(system_u:object_r:bin_t,s0)
 336 /etc/gdm/[^/]+                  -d      gen_context(system_u:object_r:bin_t,s0)
 337 /etc/gdm/[^/]+/.*                       gen_context(system_u:object_r:bin_t,s0)
 338
 339 /usr/lib/.*/scripts(/.*)?               gen_context(system_u:object_r:bin_t,s0)
 340 /usr/lib/.*/program(/.*)?               gen_context(system_u:object_r:bin_t,s0)
 341 /usr/lib/bluetooth(/.*)?        --      gen_context(system_u:object_r:bin_t,s0)
 342 /usr/lib/nfs-utils/scripts(/.*)?        gen_context(system_u:object_r:bin_t,s0)
 343 /usr/lib/oracle/xe/apps(/.*)?           gen_context(system_u:object_r:bin_t,s0)
 344 /usr/lib/vmware-tools/(s)?bin32(/.*)?   gen_context(system_u:object_r:bin_t,s0)
 345 /usr/lib/vmware-tools/(s)?bin64(/.*)?   gen_context(system_u:object_r:bin_t,s0)
 346 /usr/share/authconfig/authconfig-gtk\.py -- gen_context(system_u:object_r:bin_t,s0)
 347 /usr/share/authconfig/authconfig-tui\.py -- gen_context(system_u:object_r:bin_t,s0)
 348 /usr/share/authconfig/authconfig\.py -- gen_context(system_u:object_r:bin_t,s0)
 349 /usr/share/cvs/contrib/rcs2log  --      gen_context(system_u:object_r:bin_t,s0)
 350 /usr/share/clamav/clamd-gen     --      gen_context(system_u:object_r:bin_t,s0)
 351 /usr/share/clamav/freshclam-sleep --    gen_context(system_u:object_r:bin_t,s0)
 352 /usr/share/createrepo(/.*)?             gen_context(system_u:object_r:bin_t,s0)
 353 /usr/share/doc/ghc/html/libraries/gen_contents_index -- gen_context(system_u:object_r:bin_t,s0)
 354 /usr/share/fedora-usermgmt/wrapper --   gen_context(system_u:object_r:bin_t,s0)
 355 /usr/share/hplip/[^/]*          --      gen_context(system_u:object_r:bin_t,s0)
 356 /usr/share/hwbrowser/hwbrowser --       gen_context(system_u:object_r:bin_t,s0)
 357 /usr/share/kde4/apps/kajongg/kajongg.py --      gen_context(system_u:object_r:bin_t,s0)
 358 /usr/share/pwlib/make/ptlib-config --   gen_context(system_u:object_r:bin_t,s0)
 359 /usr/share/pydict/pydict\.py    --      gen_context(system_u:object_r:bin_t,s0)
 360 /usr/share/rhn/rhn_applet/applet\.py -- gen_context(system_u:object_r:bin_t,s0)
 361 /usr/share/rhn/rhn_applet/needed-packages\.py -- gen_context(system_u:object_r:bin_t,s0)
 362 /usr/share/ssl/misc(/.*)?               gen_context(system_u:object_r:bin_t,s0)
 363 /usr/share/switchdesk/switchdesk-gui\.py -- gen_context(system_u:object_r:bin_t,s0)
 364 /usr/share/system-config-date/system-config-date\.py -- gen_context(system_u:object_r:bin_t,s0)
 365 /usr/share/system-config-selinux/polgen\.py -- gen_context(system_u:object_r:bin_t,s0)
 366 /usr/share/system-config-selinux/system-config-selinux\.py -- gen_context(system_u:object_r:bin_t,s0)
 367 /usr/share/system-config-display/system-config-display -- gen_context(system_u:object_r:bin_t,s0)
 368 /usr/share/system-config-httpd/system-config-httpd -- gen_context(system_u:object_r:bin_t,s0)
 369 /usr/share/system-config-keyboard/system-config-keyboard -- gen_context(system_u:object_r:bin_t,s0)
 370 /usr/share/system-config-language/system-config-language -- gen_context(system_u:object_r:bin_t,s0)
 371 /usr/share/system-config-lvm/system-config-lvm\.py -- gen_context(system_u:object_r:bin_t,s0)
 372 /usr/share/system-config-mouse/system-config-mouse -- gen_context(system_u:object_r:bin_t,s0)
 373 /usr/share/system-config-netboot/system-config-netboot\.py -- gen_context(system_u:object_r:bin_t,s0)
 374 /usr/share/system-config-netboot/pxeos\.py -- gen_context(system_u:object_r:bin_t,s0)
 375 /usr/share/system-config-netboot/pxeboot\.py -- gen_context(system_u:object_r:bin_t,s0)
 376 /usr/share/system-config-network(/netconfig)?/[^/]+\.py -- gen_context(system_u:object_r:bin_t,s0)
 377 /usr/share/system-config-network/neat-control\.py -- gen_context(system_u:object_r:bin_t,s0)
 378 /usr/share/system-config-nfs/nfs-export\.py -- gen_context(system_u:object_r:bin_t,s0)
 379 /usr/share/system-config-nfs/system-config-nfs\.py -- gen_context(system_u:object_r:bin_t,s0)
 380 /usr/share/system-config-printer/applet\.py -- gen_context(system_u:object_r:bin_t,s0)
 381 /usr/share/system-config-rootpassword/system-config-rootpassword -- gen_context(system_u:object_r:bin_t,s0)
 382 /usr/share/system-config-samba/system-config-samba\.py -- gen_context(system_u:object_r:bin_t,s0)
 383 /usr/share/system-config-securitylevel/system-config-securitylevel\.py -- gen_context(system_u:object_r:bin_t,s0)
 384 /usr/share/system-config-services/gui\.py -- gen_context(system_u:object_r:bin_t,s0)
 385 /usr/share/system-config-services/serviceconf\.py -- gen_context(system_u:object_r:bin_t,s0)
 386 /usr/share/system-config-services/system-config-services -- gen_context(system_u:object_r:bin_t,s0)
 387 /usr/share/system-config-soundcard/system-config-soundcard -- gen_context(system_u:object_r:bin_t,s0)
 388 /usr/share/system-config-users/system-config-users -- gen_context(system_u:object_r:bin_t,s0)
 389 /usr/share/system-logviewer/system-logviewer\.py -- gen_context(system_u:object_r:bin_t,s0)
 390 /usr/share/texmf/web2c/mktexdir --      gen_context(system_u:object_r:bin_t,s0)
 391 /usr/share/texmf/web2c/mktexnam --      gen_context(system_u:object_r:bin_t,s0)
 392 /usr/share/texmf/web2c/mktexupd --      gen_context(system_u:object_r:bin_t,s0)
 393 /usr/share/texmf/texconfig/tcfmgr --    gen_context(system_u:object_r:bin_t,s0)
 394 ')
 395
 396 ifdef(`distro_suse', `
 397 /usr/lib/cron/run-crons         --      gen_context(system_u:object_r:bin_t,s0)
 398 /usr/lib/samba/classic/.*       --      gen_context(system_u:object_r:bin_t,s0)
 399 /usr/lib/ssh/.*         --      gen_context(system_u:object_r:bin_t,s0)
 400 /usr/share/apache2/[^/]*        --      gen_context(system_u:object_r:bin_t,s0)
 401 ')
 402
 403 #
 404 # /var
 405 #
 406 /var/mailman/bin(/.*)?                  gen_context(system_u:object_r:bin_t,s0)
 407
 408 /var/ftp/bin(/.*)?                      gen_context(system_u:object_r:bin_t,s0)
 409
 410 /var/lib/asterisk/agi-bin(/.*)?         gen_context(system_u:object_r:bin_t,s0)
 411 /var/lib/iscan/interpreter              gen_context(system_u:object_r:bin_t,s0)
 412 /usr/lib/ruby/gems(/.*)?/helper-scripts(/.*)? gen_context(system_u:object_r:bin_t,s0)
 413
 414
 415 /var/qmail/bin                  -d      gen_context(system_u:object_r:bin_t,s0)
 416 /var/qmail/bin(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
 417 /var/qmail/rc                   --      gen_context(system_u:object_r:bin_t,s0)
 418
 419 ifdef(`distro_suse',`
 420 /var/lib/samba/bin/.+                   gen_context(system_u:object_r:bin_t,s0)
 421 ')
 422
 423 #
 424 # /usr/lib
 425 #
 426
 427 /usr/lib/iscan/network                          --      gen_context(system_u:object_r:bin_t,s0)
 428 /usr/lib/ruby/gems/.*/agents(/.*)?              gen_context(system_u:object_r:bin_t,s0)
 429 /usr/lib/virtualbox/VBoxManage          --      gen_context(system_u:object_r:bin_t,s0)
 430 /usr/lib/yp/.+                                          --      gen_context(system_u:object_r:bin_t,s0)