Android avc: denied 修改方法

最新推荐文章于 2024-07-06 20:00:00 发布
最新推荐文章于 2024-07-06 20:00:00 发布
阅读量2.9k 收藏 1
点赞数 1
分类专栏： android开发 selinux 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_40808339/article/details/108103562
版权
本文介绍了如何处理Android系统中出现的AVC denied错误，包括解析错误信息、定义SELinux type、绑定文件与SELinux type，以及通过修改规则允许特定权限。主要内容涉及hal_light_default类型和led_control文件类的权限配置。
摘要由CSDN通过智能技术生成

以下内容互联网拷贝[S]

<36>[   59.591056] type=1400 audit(177553.350:39): avc: denied { read write } for pid=410 comm="light@2.0-servi" name="brightness" dev="sysfs" ino=25578 scontext=u:r:hal_light_default:s0 tcontext=u:object_r:led_control:s0 tclass=file permissive=0

<规则1>定义selinux type 通常qcom或mtk平台给出

type hal_light_default, domain;
hal_server_domain(hal_light_default, hal_light)
type h

最低0.47元/天 解锁文章
都是弯弯绕
关注
专栏目录
Android avc: denied 深入沟兑02（dac_read_search）
小猪六月的博客
04-09 1860
dac_read_search与规避neverallow The dac_override denial issue means that the offending process is trying to access a file with the wrong user/group permissions.The correct solution almost never grants dac_override policy, becasue if this process is not in "
Android SELinux avc dennied权限问题解决方法
weixin_33975951的博客
11-14 209
2019独角兽企业重金招聘Python工程师标准>>> ...
Android SELinux avc:denied报错模板通用修改策略
精诚所至
02-25 2561
报错模板： avc:denied{readwritegetattr}forpid=3944comm="handsetpowerlib"name="xxxx"dev="tmpfs"ino=5545scontext=u:r:AAA:s0:c512,c768tcontext=u:object_r:BBB:s0tclass=CCCpermissive=1 信息提取： 主体：AAA 客体：BBB 客体类别：CCC 需要allow的权限：readwritegetattr ...
android selinux报avc denied权限和编译报neverallow解决方案
最新发布
Venus 的博客
07-06 506
直接打开编译报错中那个domain.te，路径：system/sepolicy/public/domain.te，找到和我们添加的部分，搜索“device:chr_file”，可以找到如下内容了，看一下就明白了，不允许我们这样修改了。报错原因是Google在Android Q上增强了对ioctl的审查，除保持对ioctl的审查/授权之外，对具体的ioctlcmd也需要进一步地审查/授权。1、先查看一下是哪些相关的代码申请的这个权限，主要是判断一下是申请的属性还是device节点访问权限等。
Android权限 - avc权限问题
hanhan1016的专栏
05-05 4606
1.一般来说，如何确认是Selinux权限引起的问题？ 通过命令adb shell getenforce，查看Selinux状态 adb shell getenforce Enforcing //1 Permissive //0 如果为Enforcing，则使用命令adb shell setenforce 0，设置成Permissive mode，如果设置成Permissive mode后没有问...
avc: denied 权限问题
热门推荐
Venus 的博客
09-28 2万+
avc:denied 有些时候在eng版本会出现类似错误，可能导致在user版本无法使用： 1）avc: denied { getattr } for path=”/sbin/cbd” dev=”rootfs” ino=1182 scontext=u:r:cbd:s0 tcontext=u:object_r:rootfs:s0 tclass=file permissive=0 2）avc: ...
Android SELinux avc denied解决
pan0755的博客
04-17 1万+
参考：Android SELinux avc dennied权限问题解决方法 https://blog.csdn.net/tung214/article/details/72734086 解决原则：缺什么权限补什么，直到没有avc denied为止。 解决方法：在对应的.te中增加allow语句。 格式一般如下： avc: denied { 操作权限 } for pid=7201 comm=“进程名” scontext=u:r:源类型:s0 tcontext=u:r:目标类型:s0 t..
android 解决AVC问题
点滴的岁月
11-01 2201
Android 解决avc
2017.10.9 android AVC的问题
yhy08090的博客
10-09 802
2017.10.9android  AVC的问题adb log打印出来，经常会出现，现象就是应该开的灯没开，应该打开的硬件没打开，如果是以下问题，可以参考解决，基于高通平台8937进行的修改avc: denied { open } for path="/sys/devices/soc/78b6000.i2c/i2c-2/2-0045/leds/blue/brightness" dev="sysfs...
Android 打开selinux后，需要添加avc权限
qq_27256793的博客
04-01 6629
type=1400 audit(0.0:18): avc: denied { ioctl } for path="socket:[57632]" dev="sockfs" ino=57632 ioctlcmd=8927 scontext=u:r:untrusted_app:s0:c512,c768 tcontext=u:r:untrusted_app:s0:c512,c768 tclass=tcp...
系统应用配置文件读写权限
qq_38996911的博客
05-11 3098
问题： 内置系统应用，出现failed path:/dev/socket/mdnsd Socket:54 Err:-1 Errno:2 No such file or directory type=1400 audit(0.0:150): avc: denied { write } for name=“com.kandaovr.meeting.screenshare-NTGJvDIA-a15t2RsCWVMQg==” dev=“dm-2” ino=794626 scontext=u:r:system_ap
SELinux权限问题解决参考
we1less的博客
07-31 2689
6666
Android P使用pm install安装apk报错
大小白
02-18 4030
Android P使用pm install安装apk报错 PX30_Android10:/sdcard # pm install SU70_1.apk avc: denied { read } for scontext=u:r:system_server:s0 tcontext=u:object_r:sdcardfs:s0 tclass=file permissive=0 System server has no access to read file context u:object_r:sdcar
记录Android开发中SELINUX权限问题
maowendi的专栏
04-17 1532
记录Android开发中SELINUX权限问题 在安卓开发中，当访问硬件相关的设备文件（led tty等）时，如果没有对文件设置selinux的权限，就有可能报如下错误。 报错 ··· type=1400 audit(0.0:136): avc: denied { search } for name=“leds” dev=“sysfs” ino=16378 scontext=u:r:mm-pp-d...
SELinux avc权限--audit2allow
u012944254的博客
11-15 5591
SELinux avc 权限, audit2allow 使用 若在log出现“ avc：”则按照调试添加权限。 使用avc关键词查找权限相关log adb logcat -b all | grep "avc:" 进行操作复现问题，抓取最新日志，eg： 05-28 11:41:34.264 7393 7393 I auditd : type=1400 audit(0.0:383): avc: ...
修改完然后报这个错误怎么办type=1400 audit(0.0:735): avc: denied { ioctl } for path="socket:[198772]" dekfs'ino=198772 ioctlcmd=0x8914 sconttype=1400 audit(0.0:736):denied nimsa_write } for scontext=u:r:systemavc:tcontext=u:r:system app:so tclass=rtype=1400 audit(0.0:737): avc: denied { create } for scontext=u:r:system_app:!ntext=u:r:system_app:s0 tclass=can_so
06-13
这个错误提示中包含了多个错误，其中最常见的是 "avc: denied { ioctl } for path" 错误，它通常是由于 SELinux 安全策略阻止了应用程序对某些文件或设备的访问权限。 要解决这个问题，您可以尝试以下方法： 1. 检查应用程序是否声明了适当的权限，并确保您已经授予了这些权限。如果应用程序需要访问系统级别的功能，请确保声明了 android.permission.ACCESS_SUPERUSER 权限，并且您的设备已经获取了 root 权限。 2. 检查 SELinux 是否已经启用。如果 SELinux 已经启用，请确保您的应用程序是在 SELinux 上下文中运行的合法应用程序。您可以使用以下命令来检查应用程序的 SELinux 上下文： ``` adb shell ps -Z | grep <package_name> ``` 其中，`<package_name>` 是应用程序的包名。 3. 如果您的应用程序需要访问某些系统文件或设备，请确保您已经在 AndroidManifest.xml 文件中声明了适当的权限，并且您已经授予了这些权限。如果您需要访问某些受保护的系统文件或设备，请尝试使用 chcon 命令来更改文件或设备的 SELinux 上下文，从而允许您的应用程序访问这些资源。例如，以下命令将 /dev/block/bootdevice/by-name/system 设备的 SELinux 上下文更改为 system_file: ``` adb shell su root chcon u:object_r:system_file:s0 /dev/block/bootdevice/by-name/system ``` 请注意，在使用 chcon 命令更改 SELinux 上下文时，请小心操作，避免意外删除或修改重要系统文件，从而导致设备不稳定或无法启动。 4. 如果您的应用程序需要访问某些受保护的系统文件或设备，并且您已经获取了 root 权限，请尝试使用 root 权限来执行您的操作。请注意，在使用 root 权限时，请小心操作，避免意外删除或修改重要系统文件，从而导致设备不稳定或无法启动。 希望这些方法能够帮助您解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值