HOME_DIR/\.yubico(/.*)?				    gen_context(system_u:object_r:auth_home_t,s0)
HOME_DIR/\.google_authenticator			gen_context(system_u:object_r:auth_home_t,s0)
HOME_DIR/\.google_authenticator~		gen_context(system_u:object_r:auth_home_t,s0)
/root/\.yubico(/.*)?                    gen_context(system_u:object_r:auth_home_t,s0)
/root/\.google_authenticator			gen_context(system_u:object_r:auth_home_t,s0)
/root/\.google_authenticator~			gen_context(system_u:object_r:auth_home_t,s0)

/bin/login		--	gen_context(system_u:object_r:login_exec_t,s0)

/etc/group\.lock	--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/gshadow.*		--	gen_context(system_u:object_r:shadow_t,s0)
/etc/nshadow.*		--	gen_context(system_u:object_r:shadow_t,s0)
/etc/shadow.*		--	gen_context(system_u:object_r:shadow_t,s0)
/etc/security/opasswd	--	gen_context(system_u:object_r:shadow_t,s0)
/etc/security/opasswd\.old	--	gen_context(system_u:object_r:shadow_t,s0)
/etc/passwd\.lock	--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/passwd\.adjunct.*	--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/\.pwd\.lock	--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/passwd[-\+]?	--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/passwd\.OLD	--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/ptmptmp		--	gen_context(system_u:object_r:passwd_file_t,s0)
/etc/group[-\+]?	--	gen_context(system_u:object_r:passwd_file_t,s0)

/sbin/pam_console_apply	 --	gen_context(system_u:object_r:pam_console_exec_t,s0)
/sbin/pam_timestamp_check --	gen_context(system_u:object_r:pam_timestamp_exec_t,s0)
/sbin/unix_chkpwd	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)
/sbin/unix_update	--	gen_context(system_u:object_r:updpwd_exec_t,s0)
/sbin/unix_verify	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)
ifdef(`distro_suse', `
/sbin/unix2_chkpwd	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)
')

/usr/bin/login		--	gen_context(system_u:object_r:login_exec_t,s0)

/usr/kerberos/sbin/login\.krb5 -- gen_context(system_u:object_r:login_exec_t,s0)

/usr/sbin/pam_console_apply	 --	gen_context(system_u:object_r:pam_console_exec_t,s0)
/usr/sbin/pam_timestamp_check	 --	gen_context(system_u:object_r:pam_timestamp_exec_t,s0)
/usr/sbin/pwhistory_helper  --  gen_context(system_u:object_r:updpwd_exec_t,s0)
/usr/sbin/unix_chkpwd	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)
/usr/sbin/unix_update	--	gen_context(system_u:object_r:updpwd_exec_t,s0)
/usr/sbin/unix_verify	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)
ifdef(`distro_gentoo', `
/usr/sbin/unix_chkpwd	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)
')
/usr/sbin/utempter	--	gen_context(system_u:object_r:utempter_exec_t,s0)
/usr/sbin/validate	--	gen_context(system_u:object_r:chkpwd_exec_t,s0)

/usr/libexec/utempter/utempter 	--	gen_context(system_u:object_r:utempter_exec_t,s0)

/var/ace(/.*)?			gen_context(system_u:object_r:var_auth_t,s0)

/var/opt/quest/vas/vasd(/.*)?	gen_context(system_u:object_r:var_auth_t,s0)

/var/cache/coolkey(/.*)?	gen_context(system_u:object_r:auth_cache_t,s0)

/var/db/shadow.*	--	gen_context(system_u:object_r:shadow_t,s0)

/var/lib/abl(/.*)?		gen_context(system_u:object_r:var_auth_t,s0)
/var/lib/pam_ssh(/.*)?		gen_context(system_u:object_r:var_auth_t,s0)
/var/lib/pam_shield(/.*)?	gen_context(system_u:object_r:var_auth_t,s0)
/var/lib/google-authenticator(/.*)?	gen_context(system_u:object_r:var_auth_t,s0)

/var/log/btmp.*		--	gen_context(system_u:object_r:faillog_t,s0)
/var/log/dmesg		--	gen_context(system_u:object_r:var_log_t,s0)
/var/log/faillog.*	--	gen_context(system_u:object_r:faillog_t,s0)
/var/log/lastlog.*	--	gen_context(system_u:object_r:lastlog_t,s0)
/var/log/syslog		--	gen_context(system_u:object_r:var_log_t,s0)
/var/log/tallylog.*	--	gen_context(system_u:object_r:faillog_t,s0)
/var/log/wtmp.*		--	gen_context(system_u:object_r:wtmp_t,s0)

/var/lib/rsa(/.*)? 		gen_context(system_u:object_r:var_auth_t,s0)
/var/rsa(/.*)?	 		gen_context(system_u:object_r:var_auth_t,s0)

/var/run/console(/.*)?	 	gen_context(system_u:object_r:pam_var_console_t,s0)
/var/run/faillock(/.*)?		gen_context(system_u:object_r:faillog_t,s0)
/var/run/motd		--	gen_context(system_u:object_r:pam_var_run_t,s0)
/var/run/motd\.d(/.*)?		gen_context(system_u:object_r:pam_var_run_t,s0)
/var/run/pam_mount(/.*)?	gen_context(system_u:object_r:pam_var_run_t,s0)
/var/run/pam_ssh(/.*)?		gen_context(system_u:object_r:var_auth_t,s0)
/var/run/pam_timestamp(/.*)?	gen_context(system_u:object_r:pam_var_run_t,s0)
/var/run/sepermit(/.*)? 	gen_context(system_u:object_r:pam_var_run_t,s0)
/var/run/sudo(/.*)?		gen_context(system_u:object_r:pam_var_run_t,s0)
/var/(db|adm)/sudo(/.*)?	gen_context(system_u:object_r:pam_var_run_t,s0)
/var/lib/sudo(/.*)?	gen_context(system_u:object_r:pam_var_run_t,s0)
