1ec3d1a
## <summary>Games</summary>
1ec3d1a
1ec3d1a
############################################################
1ec3d1a
## <summary>
1ec3d1a
##	Role access for games
1ec3d1a
## </summary>
1ec3d1a
## <param name="role">
1ec3d1a
##	<summary>
1ec3d1a
##	Role allowed access
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
## <param name="domain">
1ec3d1a
##	<summary>
1ec3d1a
##	User domain for the role
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
#
1ec3d1a
interface(`games_role',`
1ec3d1a
	gen_require(`
1ec3d1a
		type games_t, games_exec_t;
1ec3d1a
	')
1ec3d1a
1ec3d1a
	role $1 types games_t;
1ec3d1a
1ec3d1a
	domtrans_pattern($2, games_exec_t, games_t)
1ec3d1a
	allow $2 games_t:unix_stream_socket connectto;
1ec3d1a
	allow games_t $2:unix_stream_socket connectto;
1ec3d1a
1ec3d1a
	# Allow the user domain to signal/ps.
1ec3d1a
	ps_process_pattern($2, games_t)
1ec3d1a
	allow $2 games_t:process signal_perms;
1ec3d1a
')
1ec3d1a
1ec3d1a
########################################
1ec3d1a
## <summary>
1ec3d1a
##	Allow the specified domain to read/write
1ec3d1a
##	games data.
1ec3d1a
## </summary>
1ec3d1a
## <param name="domain">
1ec3d1a
##	<summary>
1ec3d1a
##	Domain allowed access.
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
#
1ec3d1a
interface(`games_rw_data',`
1ec3d1a
	gen_require(`
1ec3d1a
		type games_data_t;
1ec3d1a
	')
1ec3d1a
1ec3d1a
	rw_files_pattern($1, games_data_t, games_data_t)
1ec3d1a
')