selinux

最新推荐文章于 2023-11-29 23:23:44 发布
最新推荐文章于 2023-11-29 23:23:44 发布
阅读量580 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ermuzhi/article/details/51329097
版权

out/host/ 目录是在pc上执行的文件

out/target 是在手机上运行的程序


1.sudo apt-get install policycoreutils
2.fgrep avc  log.txt |audit2allow


apol 是图像界面查看规则的东西

audit2allow //解析avc log从而生成规则文件


make sepolicy --just-print // 查看所有的编译时动作
编译后的所有的规则在这个文件里面
out/target/product/xxx/obj/ETC/sepolicy_intermediates/policy.conf
ermuzhi
关注
SeLinux权限配置心得总结
u013357557的专栏
02-20 4946
SeLinux权限配置心得总结 1、编译命令： make selinux_policy 或者 cd system/sepolicy mm 2、编译后生成策略文件的路径： 需要替换验证的文件，替换后要修改读写执行权限跟之前一样： out\target\product\platform\root\plat_* out\target\product\platform\root\nonplat_* out\target\product\platform\vendor\etc\selinux\precompile
SElinux
Joah_li的博客
09-04 944
一、SElinux简介SELinux: Secure Enhanced Linux， 是美国国家安全局 (NSA=The National Security Agency)和SCC(Secure Computing Corporation)开发的Linux的一个强制访问控制的安全模块。2000年以GNU GPL发布，Linux内核2.6版本后集成在内核中。 在linux 中有两种访问方式（1）DAC
Linux SELinux
Null的博客
12-13 1184
  SELinux（Security Enhanced Linux） 系统资源都是通过进程来读取更改的，为了保证系统资源的安全，传统的Linux使用用户、文件权限的概念来限制资源的访问，通过对比进程的发起用户和文件权限以此来保证系统资源的安全，这是一种自由访问控制方式（DAC）；但是随着系统资源安全性要求提高，出现了在Linux下的一种安全强化机制（SELinux），该机制为进程和文件加入了除...
make-Linux学习20201108
dukang9的博客
11-08 89
第17课（第12章使用Samba或NFS实现文件共享。和第13章 使用Bind提供域名解析服务。前两节） 12.1 SAMBA文件共享服务 12.1.1 配置共享资源 yum install samba vim /etc/samba/smb.conf 注意事项：samba服务中等号左右都需要有空格 [dukang] path = /xiaohua comment = xiaohua is beautiful writeable = yes public = no 配置samba账户，pdbedit pdbe
Android系统10 RK3399 init进程启动(三十) Selinux编译方法
ldswfun的专栏
07-07 3195
本章节重点介绍在Android源码中如何编译selinux模块， 以及如何查看编译日志
Android SePolicy验证方法
weixin_39690295的博客
01-15 1649
Android SePolicy验证方法 Android P之后，Selinux权限控制，需要编译以下的目录加以验证 1.编译 make sepolicy 2.编译 system/etc 3.编译 vendor/etc 4.adb push out/tartget/product/XXX/system/etc/selinux/ system/etc/selinux/ adb push out/tartget/product/XXX/vendor/etc/selinux/ vendor/etc/seli
SELinux
wdirdo的博客
08-29 301
Security-Enhanced Linux 安全性和易用性相矛盾，因此目前一般不使用SELinux。 系统是否启用SELinux？ 文件权限后面带.小点<扩展属性为selinux标签>，或者使用getenforce查看selinux状态 禁用selinux：   修改/etc/selinux/config中SELINUX=disabled 其中由disabled -->enf...
SELINUX
qq_43008530的博客
11-14 651
1. 了解selinux （1）什么是selinux Selinux，内核级加强型防火墙。SElinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。 （2）selinux的三个模式 Enforcing 强制(强制模式)— SELinux 策略强制执行，基于 SELi...
SELinux手册 电子书 pdf 英文
最新发布
01-12
SELinux 手册 SELinux（Security-Enhanced Linux）是一种基于 Linux 操作系统的访问控制机制，旨在提高系统的安全性和稳定性。它通过 Mandatory Access Control（强制访问控制）机制来控制进程和文件之间的交互，以...
Android系统开发_Selinux权限问题相关
Android开发，终身学习者。有问题欢迎私信交流~
11-29 1030
在修改了system_app.te的内容后，make selinux_policy的时候，会提示有其它的never allow，这时要根据提示，找到对应的位置进行修改。3）system/sepolicy/prebuilts/api/31.0/private/property.te 中添加。2）system/sepolicy/prebuilts/api/31.0/public/domain.te 中添加。1）在system_app.te中添加。日志过滤搜索 avc。
sepolicy 配置和快速验证
kanyou222的专栏
04-28 2122
sepolicy修改后 快速验证 编译：（只针对 .te 的文件， 如果file_contexts service_contexts 这种文件好像不行） make selinux_policy -j8 // vendor 和system 都修改了 make selinux_policy_nonsystem -j8 // 只修改 vendor相关的sepolicy 编译成功后，只需要替换如下文件 vendor_sepolicy.cil，即可快速验证 /vendor/etc/selinux/vend...
Android安全策略SELinux
qq_27672101的博客
08-01 1万+
SELinux原本是美国国安局联合一些公司设计的一个针对Linux的安全加强系统。 SELinux出现之前，Linux系统上的安全模型叫做DAC（自主访问控制），其原理是进程所拥有的权限与执行它的用户的权限相同（例如：以root用户启动Browser，那么Browser就有root用户的权限，在Linux系统上能干任何事情）。SELinux的出现结束了这种宽松的访问。 SELinux在DAC的基础之上，设计了新的安全模型叫做MAC（强制访问控制），其原理是任何进程想在SELinux系统中干任何事情，都必
【QCM6125】Android12 selinux权限修改及快速调试
sunnywalden
01-04 3296
【QCM6125】Android12 selinux权限修改及快速调试
Lock SELinux forced mode.zip
07-20
标题“Lock SELinux forced mode.zip”暗示了这个压缩包与Linux系统的安全增强层（Security-Enhanced Linux，简称SELinux）有关，特别是涉及到强制模式（forced mode）的配置。在这个场景下，SELinux是一个内核模块...
刷机相关的Android的安全
热门推荐
鹅鹅鹅的博客
01-16 1万+
Android安全内容非常多，可以登录https://source.android.com/security查看。这里以刷机的角度去看相关的安全措施。日志里可以看到设备从上电开机就有保护手段了，这里依次简述secure boot、verify boot、dm-verity、SELinux。 1、secure boot 原理https://blog.csdn.ne......
Android P SELinux (一) 基础概念
headwind的博客
08-14 3996
在处理了一些SELinux相关的问题之后，深深厌恶这个东西，一打开就报一大堆权限问题，添加te权限还特别麻烦，第一次搞下来没有1-2天是不行的。 抽时间查阅相关资料后，结合理论知识和源码进行分析，随着在项目中不断处理了一些CTS neverallow的失败项，慢慢地对SELinux有了更深入的理解，接下来的内容将分别介绍基础概念、SELinux开机初始化、SELinux编译相关和实际案例分享，让大家对SELinux有更加深入的认识。 学习一个模块的东西，我更喜欢从实际的问题出发去探索，因为目标很明确，不会.
Android Selinux 单编后，快速验证
kanyou222的专栏
12-21 5751
sepolicy修改后 快速验证 编译： makeselinux_policy-j8 // vendor 和system 都修改了 makeselinux_policy_nonsystem -j8 // 只修改 vendor相关的sepolicy 编译成功后，只需要替换如下文件vendor_sepolicy.cil，即可快速验证 /vendor/etc/selinux/vendor_sepolicy.cil ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值