Dominick Grift 730baad
policy_module(amtu, 1.2.3)
1ec3d1a
1ec3d1a
########################################
1ec3d1a
#
1ec3d1a
# Declarations
1ec3d1a
#
1ec3d1a
Dominick Grift d1e109f
attribute_role amtu_roles;
Dominick Grift d1e109f
1ec3d1a
type amtu_t;
1ec3d1a
type amtu_exec_t;
Dominick Grift d1e109f
init_system_domain(amtu_t, amtu_exec_t)
Dominick Grift d1e109f
role amtu_roles types amtu_t;
Dominick Grift d1e109f
Dominick Grift d1e109f
type amtu_initrc_exec_t;
Dominick Grift d1e109f
init_script_file(amtu_initrc_exec_t)
1ec3d1a
1ec3d1a
########################################
1ec3d1a
#
Dominick Grift d1e109f
# Local policy
1ec3d1a
#
1ec3d1a
1ec3d1a
kernel_read_system_state(amtu_t)
1ec3d1a
1ec3d1a
files_manage_boot_files(amtu_t)
1ec3d1a
files_read_etc_runtime_files(amtu_t)
1ec3d1a
1ec3d1a
logging_send_audit_msgs(amtu_t)
1ec3d1a
1ec3d1a
userdom_use_inherited_user_terminals(amtu_t)
1ec3d1a
1ec3d1a
optional_policy(`
1ec3d1a
	nscd_dontaudit_search_pid(amtu_t)
1ec3d1a
')
1ec3d1a
1ec3d1a
optional_policy(`
1ec3d1a
	seutil_use_newrole_fds(amtu_t)
1ec3d1a
')