使用audit2allow工具来根据avc log生成selinux规则

最新推荐文章于 2024-05-07 13:37:44 发布

韩半仙

最新推荐文章于 2024-05-07 13:37:44 发布

阅读量1.2k

点赞数

文章标签： selinux

本文链接：https://blog.csdn.net/hanmengaidudu/article/details/128458957

版权

audit2allow是一个用于根据AVC权限错误日志自动生成SELinux规则的工具。通过adb logcat或dmesg收集日志，然后使用audit2allow从log.txt生成avc.te文件，添加所需权限。在使用过程中，可能会遇到需要指定策略文件路径的问题，可通过注释掉audit2allow源码中相关代码解决。

摘要由CSDN通过智能技术生成

audit2allow工具是google提供的一个原生的python脚本工具，可以根据avc权限错误log信息自动生成selinux规则。使用方法如下：
1、首先抓取设备启动的logcat或者dmesg log。因为这两部分log中有包含avc: denied相关的错误信息
$ adb logcat -b all > log.txt
或者
$ dmesg > log.txt
2、使用audit2allow生成selinux规则文件。audit2allow工具位于：external/selinux/prebuilts/bin/audit2allow。使用前先要初始化android环境，即需要source、lunch
$./external/selinux/prebuilts/bin/audit2allow -i log.txt > avc.te
这样就将log.txt文件中所有的avc：denied生成对应的规则到avc.te文件中，根据实际对应的te文件拷贝添加需要的权限即可。

【常见错误】：

1、在使用audit2allow -i log.txt > avc.te时，可能生成的avc.te文件中会提示“ You must specify the -p option with the path to the policy file ”信息。如下图：
在这里插入图片描述
【解决方案】：
注释掉external/selinux/python/audit2allow/audit2allow文件的以下4行代码：