Ubuntu上使用audit2allow解决Android Selinux问题

最新推荐文章于 2024-06-26 14:21:21 发布
最新推荐文章于 2024-06-26 14:21:21 发布
阅读量439 收藏 1
点赞数 3
分类专栏： Android开发 文章标签： selinux audit2allow Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/free555/article/details/138487576
版权

1.安装工具

sudo apt install policycoreutils

2.运行命令

提前用dmesg或者串口抓取kernel log

遇到错误，提示需要用-p指定policy file，然偶尝试创建一个policy空文件，用-p选项，遇到如下错误

3.规避问题

首先跟进错误log的堆栈信息找到源码，尝试把352行和354行注释掉，试试。

经过测试发现把352行和354行注释掉还不行，这样会有语法错误，因此把351,252,353和353一起注释掉。运行成功

修改后的代码截图如下：

fredhurui
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
使用audit2allow工具来根据avc log生成selinux规则
sunnywalden
12-27 1244
使用audit2allow工具来根据avc log生成selinux规则
Android不同版本SELinux的介绍
01-01
- **audit2allow**：基于日志生成补丁，以允许特定的操作。 总的来说，Android 8.0中的SELinux是系统安全的重要组成部分，通过严格控制访问权限，提升了系统的整体安全性。开发者和管理员需要理解其工作原理，以便...
audit2allow 的 -p 参数
weixin_46485500的博客
10-13 1229
网络上大量资料都是说audit2allow 要这样用 audit2allow -i avc.log 其实这样是用ubuntu 上的sepolicy去检测avc.log 中的avc 会报一些莫名其妙的问题: libsepol.context_from_record: user u is not defined libsepol.context_from_record: could not create context structure libsepol.context_from_string:...
SELinux学习总结 (Ubuntu)
帅不啦叽斯基的博客
03-24 3673
SELinux (Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制系统。
【android 9】【selinux】【2.工具篇】
handsomethefirst的博客
05-07 1288
可跳转到下面链接查看下表所有内容文章浏览阅读2次。系列文章大全主要包含以下内容Input系统篇【android9】【input系统】【1工具篇】【android9】【input系统】【2.简介】【android9】【input系统】【3.启动】【android9】【selinux】【1.简介】
工具audit2allow自动生成Selinux策略语句
weixin_40366279的博客
09-24 2037
1.audit2allow的安装： #sudo apt install policycoreutils 2.audit2allow的用法 （1）抓取和权限相关的log指令，并重定向保存至文件（假如是：avcTest.txt）： #adb logcat -b all | grep "avc" > ./avcTest.txt （2）将保存相关的log的文件复制到ubuntu里面，使用命令： #audit2allow -i avcTest.txt-o avc.te 3.打开生成的avc.te文件，根据.
使用 audit2allow 工具添加SELinux权限的方法
最新发布
netwalk的专栏
06-26 906
audit2allow 命令的作用是分析日志，并提供允许的建议规则或拒绝的建议规则。
[SeLinux]audit2allow安装与使用
wu_shao_hua的专栏
06-29 4679
1.audit2allow的安装： sudo apt install policycoreutils 2.audit2allow的用法 抓log并保存至文件： adb logcat -b all > error_log.txt 3.分析SeLinux问题的log： audit2allow -i error_log.txt 有些系统在执行audit2allow时会出现错误“unable to open (null): Bad address” 有两个方法可以规避这个问题.....
2020-11-25 audit2allow
ConceptCon
11-25 266
Android source tree to generate policy statements by taking indmesgandlogcatdenial logs. adb shell su -c dmesg | grep denied | audit2allow for example: android$ grep denied ../../log/zdebug5.txt | audit2allow #============= adbd =============...
SELinux audit2allow命令使用
热门推荐
dk_work的博客
05-22 1万+
解决方案： 首先将我们的报错avc日志拷出来做成一个avc.txt放在Ubuntu系统下面在终端中运行以下命令生成的avc.te文件就是我们的解决方法了。 audit2allow –i avc.txt >avc.te avc.txt avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u...
SELinux avc权限--audit2allow
u012944254的博客
11-15 5556
SELinux avc 权限, audit2allow 使用 若在log出现“ avc：”则按照调试添加权限。 使用avc关键词查找权限相关log adb logcat -b all | grep "avc:" 进行操作复现问题，抓取最新日志，eg： 05-28 11:41:34.264 7393 7393 I auditd : type=1400 audit(0.0:383): avc: ...
CentOS 7系统下SELinux阻止MongoDB启动的问题详解
12-16
这通常涉及使用`semodule` 和 `audit2allow` 工具，但这需要对SELinux有较深入的理解。 5. **更新MongoDB配置**： 检查`/etc/mongo.conf` 文件，确保所有的路径配置都正确无误，并且MongoDB有权限访问。同时，确保...
APK启动bin相关selinux权限基于mtkandroid6.0平台.rar
07-30
他们需要使用工具如`adb shell`和`getenforce`来查看当前的Selinux状态，以及`ausearch`或`audit2allow`来分析日志并生成修复策略。有时，为了调试，开发人员可能需要临时切换到Selinux的“Permissive”模式，但这...
SELinux安全工具使用详解
10-21
3. 使用`audit2allow`生成允许规则，并编译成模块加载到策略中。 4. 如果频繁出现，考虑修改策略源代码，然后重新编译和安装。 ### 六、总结 SELinux提供了一种强大的安全层，通过严格的访问控制策略，增强了系统...
SELinux_Treble.pdf (Android8.0 sepolicy权限新特性，权限配置指导)
02-28
- **更好的调试支持**：更新的`audit2allow`工具帮助开发者分析和解决权限问题，简化了策略编写过程。 **5. 配置与管理** - **sepolicy规则**：开发者需要根据Android 8.0的规则来编写和更新自定义的sepolicy策略...
Android 使用 audit2allow 工具添加SELinux权限
weixin_44021334的博客
02-17 5618
开发应用报错，提示 avc: denied { write } for comm="com.test" name="/" dev="dm-5" ino=2 scontext=u:r:system_app:s0 tcontext=u:object_r:system_data_root_file:s0 tclass=dir permissive=0 那就是缺少 SELinux 权限，那就加上。 在 Android aosp 源码上，需要先执行过 source build/envsetup 、lunch 命令，
audit2allow报错
baidxi的博客
04-28 363
【代码】audit2allow报错。
Android14之audit2allow自动生成Selinux规则(一百七十五)
Android系统攻城狮
01-02 1439
本篇目的：audit2allow自动生成Selinux配置。SELinux，全称Security-Enhanced Linux，是一种基于Linux内核的安全机制。它通过强制访问控制（MAC）来增强Linux系统的安全性，对于保护系统资源和防止未经授权访问非常有帮助。本文将简要介绍SELinux的原理和功能。SELinux最初是由美国国家安全局（NSA）开发的，于2000年首次集成到Linux内核中。它通过将每个对象（如文件、进程和用户）和动作（如读写、执行）分配给一个安全上下文来实现安全访问控制。
SELinux 的 audit 日志怎么查看
06-01
SELinux 的 audit 日志可以通过 `ausearch` 和 `auditd` 工具来查看。具体步骤如下： 1. 查看最近的 SELinux audit 日志，可以使用以下命令： ``` sudo ausearch -m AVC,USER_AVC,SELINUX_ERR -ts recent ``` 该命令将列出最近的 AVC、USER_AVC 和 SELINUX_ERR 类型的 audit 日志。 2. 查看指定时间范围内的 SELinux audit 日志，可以使用以下命令： ``` sudo ausearch -m AVC,USER_AVC,SELINUX_ERR -ts <start_time> -te <end_time> ``` 其中 `<start_time>` 和 `<end_time>` 分别为起始时间和结束时间，格式为 `YYYY-MM-DD HH:MM:SS`。 3. 查看指定进程的 SELinux audit 日志，可以使用以下命令： ``` sudo ausearch -m AVC,USER_AVC,SELINUX_ERR -p <pid> ``` 其中 `<pid>` 为进程 ID。 4. 查看指定文件的 SELinux audit 日志，可以使用以下命令： ``` sudo ausearch -m AVC,USER_AVC,SELINUX_ERR -f <file> ``` 其中 `<file>` 为文件路径。 以上命令会输出 SELinux audit 日志的详细信息，包括被拒绝的操作、进程和文件名等。可以根据这些信息进一步分析问题并生成相应的 SELinux 策略。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值