From Debian package 0.0.20080702-4 Label swp files for shadow_t files with shadow_t themselves Index: policy/modules/system/authlogin.fc =================================================================== --- policy/modules/system/authlogin.fc.orig +++ policy/modules/system/authlogin.fc @@ -1,11 +1,12 @@ /bin/login -- gen_context(system_u:object_r:login_exec_t,s0) -/etc/\.pwd\.lock -- gen_context(system_u:object_r:shadow_t,s0) -/etc/group\.lock -- gen_context(system_u:object_r:shadow_t,s0) /etc/gshadow.* -- gen_context(system_u:object_r:shadow_t,s0) -/etc/passwd\.lock -- gen_context(system_u:object_r:shadow_t,s0) +/etc/\.group\.edit\.swp -- gen_context(system_u:object_r:shadow_t,s0) +/etc/\.gshadow\.edit\.swp -- gen_context(system_u:object_r:shadow_t,s0) /etc/shadow.* -- gen_context(system_u:object_r:shadow_t,s0) +/etc/\.passwd\.edit\.swp -- gen_context(system_u:object_r:shadow_t,s0) +/etc/\.shadow\.edit\.swp -- gen_context(system_u:object_r:shadow_t,s0) /sbin/pam_console_apply -- gen_context(system_u:object_r:pam_console_exec_t,s0) /sbin/pam_timestamp_check -- gen_context(system_u:object_r:pam_exec_t,s0)