Android sepolicy规则

最新推荐文章于 2024-03-28 11:18:45 发布

maokunlove

最新推荐文章于 2024-03-28 11:18:45 发布

阅读量5.3k

点赞数

分类专栏： android 文章标签： Android seLinux seAndroid

本文链接：https://blog.csdn.net/maokunlove/article/details/52021401

版权

本文介绍了Android sepolicy中处理节点访问权限问题的方法。通过示例log，展示了如何编写te文件来允许特定进程对文件进行读写操作，以避免denied错误。同时，讲解了验证sepolicy修改和查看进程及文件sepolicy属性的步骤。

摘要由CSDN通过智能技术生成

1. 节点访问权限

<5>[77037.274119] [(2015-01-20 09:17:42.876329323 UTC)] [cpuid: 2] type=1400 audit(1421745462.859:2172964): avc: denied { write } for pid=15848
comm=“system_server” name=“enable” dev=“sysfs” ino=9381 scontext=u:r: zygote:s0 tcontext=u:object_r: sysfs:s0 tclass= file

<5>[77037.841329] [(2015-01-20 09:17:43.443539322 UTC)] [cpuid: 0] type=1400 audit(1421745463.429:2172966): avc: denied { open } for pid=15871
comm=“ActivityManager” name=“stat” dev=“proc” ino=5513 scontext=u:r:zygote:s0 tcontext=u:r:init:s0 tclass=file

<5>[77037.912449] [(2015-01-20 09:17:43.514659321 UTC)] [cpuid: