===== SELinux =====
==== Nastaveni promennych ====
<code bash>
# setsebool [-p] <jmeno> <hodnota>
</code>
kde //-p// znaci zda jde o zmenu trvalou, jinak plati pouze do rebootu.
//Hodnota// je zde pravda [ //1//, //true// ] nebo nepravda [ //0//, //false// ].

<code bash>
# setsebool httpd_can_network_connect 1
</code>

==== Hledani / reseni problemu ====
<code bash>
# aureport -a
</code>
a pote zopakujeme danou akci. Pote se v logu ukaze dana chyba s napovedou k moznemu reseni.

==== Sandbox ====
<WRAP todo>
<code bash>
# sandbox ...
</code>
</WRAP>

==== sudo alternativa ====
<code bash>
# pkexec ...
</code>

//PolicyKit// exec vyzaduje nastaveni pro danou aplikaci, toto je ale vetsinou jiz vyreseno samotnymi autory, popripade autory dane distribuce.