selinux权限修改

1.标志性log 格式

    avc: denied  { 操作权限  }  for pid=7201  comm=“进程名”  scontext=u:r:源类型:s0  tcontext=u:r:目标类型:s0  tclass=访问类型  permissive=0

在相应源类型.te文件，添加如下格式的一行语句：(结尾别忘了分号)

  格式：allow  源类型 目标类型:访问类型 {操作权限};

 

  Kernel Log

   avc: denied {getattr read} for pid=7201 comm="xxx.xxx" scontext=u:r:system_app:s0 tcontext=u:r:shell_data_file:s0 tclass=dir permissive=0

修改方案

  在system_app.te文件中，添加下面语句：

  # allow system_app shell_data_file:dir {getattr read};