chiark / gitweb /
unit: use weaker dependencies between mount and device units in --user mode
[elogind.git] / src / core / selinux-access.h
1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
2
3 #pragma once
4
5 /***
6   This file is part of systemd.
7
8   Copyright 2012 Dan Walsh
9
10   systemd is free software; you can redistribute it and/or modify it
11   under the terms of the GNU Lesser General Public License as published by
12   the Free Software Foundation; either version 2.1 of the License, or
13   (at your option) any later version.
14
15   systemd is distributed in the hope that it will be useful, but
16   WITHOUT ANY WARRANTY; without even the implied warranty of
17   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
18   Lesser General Public License for more details.
19
20   You should have received a copy of the GNU Lesser General Public License
21   along with systemd; If not, see <http://www.gnu.org/licenses/>.
22 ***/
23
24 #include "sd-bus.h"
25 #include "bus-util.h"
26 #include "manager.h"
27
28 void mac_selinux_access_free(void);
29
30 int mac_selinux_generic_access_check(sd_bus_message *message, const char *path, const char *permission, sd_bus_error *error);
31
32 int mac_selinux_unit_access_check_strv(char **units, sd_bus_message *message, Manager *m, const char *permission, sd_bus_error *error);
33
34 #ifdef HAVE_SELINUX
35
36 #define mac_selinux_access_check(message, permission, error) \
37         mac_selinux_generic_access_check((message), NULL, (permission), (error))
38
39 #define mac_selinux_unit_access_check(unit, message, permission, error) \
40         ({                                                              \
41                 Unit *_unit = (unit);                                   \
42                 mac_selinux_generic_access_check((message), _unit->source_path ?: _unit->fragment_path, (permission), (error)); \
43         })
44
45 #else
46
47 #define mac_selinux_access_check(message, permission, error) 0
48 #define mac_selinux_unit_access_check(unit, message, permission, error) 0
49
50 #endif