Android9.0 iptables用INetd实现app上网白名单的功能实现

最新推荐文章于 2023-11-27 22:18:21 发布

安卓兼职framework应用工程师

最新推荐文章于 2023-11-27 22:18:21 发布

阅读量855

点赞数 2

分类专栏： android 9.0 Rom定制化系统开发讲解系列文章标签： android netd iptables 上网app白名单上网白名单

本文链接：https://blog.csdn.net/baidu_41666295/article/details/130784797

版权

android 9.0 Rom定制化系统开发讲解系列专栏收录该内容

227 篇文章 34 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了在Android 9.0系统中，如何利用iptables和INetd服务实现app上网白名单功能。通过在INetd.aidl中增加接口，并在NetdNativeService.h、NetdNativeService.cpp、FirewallController.cpp等文件中实现接口和功能，最终在自定义服务中调用来限制特定app的网络访问权限。

摘要由CSDN通过智能技术生成

1.前言

在9.0的系统rom定制化开发中，在system中netd网络这块的产品需要中，会要求设置app上网白名单的功能，liunx中iptables命令也是比较重要的，接下来就来在INetd这块实现app上网白名单的的相关功能，就是在系统中只能允许某个app上网，就是除了这个app，其他的app都不能上网,最后在framework自定义服务中实现接口调用

2. iptables用INetd实现app上网白名单功能的实现的核心类

system/netd/server/binder/android/net/INetd.aidl
system/netd/server/NetdNativeService.h
system/netd/server/NetdNativeService.cpp
system/netd/server/FirewallController.h
system/netd/server/FirewallController.cpp

3. iptables用INetd实现app上网白名单功能的实现的核心功能分析和实现

在android原生系统中，iptables是在网络过滤包模块非常重要的,Iptabels是与Linux内核集成的包过滤防火墙系统，linux和android都会包含Iptables的功能。
如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则Iptables有利于在 Linux 系统上