selinux: clip the ceph context to ceph-mgr also

Signed-off-by: Kefu Chai <kchai@redhat.com>

diff --git a/selinux/ceph.fc b/selinux/ceph.fc
index 31926895c465b5692c67fa801c89205c016f353e..df47fe10b495f8692c2a160e43bb4cef18bbb567 100644 (file)
--- a/selinux/ceph.fc
+++ b/selinux/ceph.fc
@@ -1,6 +1,7 @@
 /etc/rc\.d/init\.d/ceph                --      gen_context(system_u:object_r:ceph_initrc_exec_t,s0)
 /etc/rc\.d/init\.d/radosgw     --      gen_context(system_u:object_r:ceph_initrc_exec_t,s0)
 
+/usr/bin/ceph-mgr              --      gen_context(system_u:object_r:ceph_exec_t,s0)
 /usr/bin/ceph-mon              --      gen_context(system_u:object_r:ceph_exec_t,s0)
 /usr/bin/ceph-mds              --      gen_context(system_u:object_r:ceph_exec_t,s0)
 /usr/bin/ceph-osd              --      gen_context(system_u:object_r:ceph_exec_t,s0)