summaryrefslogtreecommitdiffstats
diff options
context:
space:
mode:
authorRob Crittenden <rcritten@redhat.com>2008-03-04 15:06:11 -0500
committerRob Crittenden <rcritten@redhat.com>2008-03-04 15:06:11 -0500
commite88d62ffcf5a69975e08b29219bb7ad253d17912 (patch)
tree0bcb5473a3da49f70cdc6b757c3419198fb8404f
parentf948904b5c8edaaf11f1173bc7221eb175885172 (diff)
downloadfreeipa-e88d62ffcf5a69975e08b29219bb7ad253d17912.tar.gz
freeipa-e88d62ffcf5a69975e08b29219bb7ad253d17912.tar.xz
freeipa-e88d62ffcf5a69975e08b29219bb7ad253d17912.zip
Allow python to look in /usr/sbin for ipa_webgui
429999
-rw-r--r--ipa-server/selinux/ipa_webgui/ipa_webgui.te4
1 files changed, 4 insertions, 0 deletions
diff --git a/ipa-server/selinux/ipa_webgui/ipa_webgui.te b/ipa-server/selinux/ipa_webgui/ipa_webgui.te
index 02e20d49..31614c76 100644
--- a/ipa-server/selinux/ipa_webgui/ipa_webgui.te
+++ b/ipa-server/selinux/ipa_webgui/ipa_webgui.te
@@ -5,6 +5,9 @@ policy_module(ipa_webgui, 1.0)
# Declarations
#
+require {
+ type sbin_t;
+}
type ipa_webgui_t;
type ipa_webgui_exec_t;
type ipa_webgui_var_run_t;
@@ -90,3 +93,4 @@ corenet_tcp_bind_http_cache_port(ipa_webgui_t)
corenet_tcp_connect_http_cache_port(ipa_webgui_t)
corenet_tcp_connect_ldap_port(ipa_webgui_t)
+allow ipa_webgui_t sbin_t:dir search;