From: cgzones@googlemail.com (=?UTF-8?q?Christian=20G=C3=B6ttsche?=) Date: Thu, 8 Jun 2017 19:12:13 +0200 Subject: [refpolicy] [PATCH 3/3] iptables: add xtables-compat-multi fc In-Reply-To: <20170608171213.25823-1-cgzones@googlemail.com> References: <20170608171213.25823-1-cgzones@googlemail.com> Message-ID: <20170608171213.25823-3-cgzones@googlemail.com> To: refpolicy@oss.tresys.com List-Id: refpolicy.oss.tresys.com From: cgzones --- policy/modules/system/iptables.fc | 2 ++ 1 file changed, 2 insertions(+) diff --git a/policy/modules/system/iptables.fc b/policy/modules/system/iptables.fc index 60ad98374..32877b263 100644 --- a/policy/modules/system/iptables.fc +++ b/policy/modules/system/iptables.fc @@ -19,6 +19,7 @@ /usr/bin/ipvsadm-restore -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/bin/ipvsadm-save -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/bin/nft -- gen_context(system_u:object_r:iptables_exec_t,s0) +/usr/bin/xtables-compat-multi -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/bin/xtables-multi -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/lib/systemd/system/[^/]*arptables.* -- gen_context(system_u:object_r:iptables_unit_t,s0) @@ -38,4 +39,5 @@ /usr/sbin/ipvsadm-restore -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/sbin/ipvsadm-save -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/sbin/nft -- gen_context(system_u:object_r:iptables_exec_t,s0) +/usr/sbin/xtables-compat-multi -- gen_context(system_u:object_r:iptables_exec_t,s0) /usr/sbin/xtables-multi -- gen_context(system_u:object_r:iptables_exec_t,s0) -- 2.11.0