添加文件的SELinux权限

最新推荐文章于 2024-03-26 11:11:45 发布

小李秃秃秃

最新推荐文章于 2024-03-26 11:11:45 发布

阅读量367

点赞数 2

分类专栏：基础知识累积文章标签： java 服务器前端 git android

本文链接：https://blog.csdn.net/m0_66587877/article/details/135926360

版权

基础知识累积专栏收录该内容

2 篇文章 1 订阅

订阅专栏

log:

SELinux报错的标准格式是：

avc: denied { 操作权限 } for pid=26382 comm=“进程名”
scontext=u:r:源类型:s0 tcontext=u:r:目标类型:s0
tclass=访问类型 permissive=0

添加规则是，在源类型.te文件中添加：

allow 源类型目标类型:访问类型 {操作权限};

eg:

  avc: denied  { 操作权限  }  for pid=26382  comm=“进程名” 
  scontext=u:r:源类型:s0  tcontext=u:r:目标类型:s0  
  tclass=访问类型 permissive=0

allow  源类型 目标类型:访问类型 {操作权限};

allow system_server sysfs_xw_hw_info:file { getattr };

avc: denied { getattr } for path="/sys/machine/info/lcm_info" dev="sysfs" ino=44088 scontext=u:r:system_server:s0 tcontext=u:object_r:sysfs_xw_hw_info:s0 tclass=file permissive=0
avc: denied { getattr } for path="/sys/machine/info/tp_id"       dev="sysfs" ino=44089 scontext=u:r:system_server:s0 tcontext=u:object_r:sysfs_xw_hw_info:s0 tclass=file permissive=0
avc: denied { getattr } for path="/sys/machine/info/tp_fw"       dev="sysfs" ino=44090 scontext=u:r:system_server:s0 tcontext=u:object_r:sysfs_xw_hw_info:s0 tclass=file permissive=0
avc: denied { getattr } for path="/sys/machine/info/back_camera_info" dev="sysfs" ino=44091 scontext=u:r:system_server:s0 tcontext=u:object_r:sysfs_xw_hw_info:s0 tclass=file permissive=0
avc: denied { getattr } for path="/sys/machine/info/front_camera_info" dev="sysfs" ino=44092 scontext=u:r:system_server:s0 tcontext=u:object_r:sysfs_xw_hw_info:s0 tclass=file permissive=0