SELinux权限问题

已于 2023-09-28 11:20:35 修改
阅读量873 收藏
点赞数
分类专栏： Android 杂项 文章标签： android
于 2019-11-28 15:10:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tjpuzm/article/details/103293719
版权

开发时遇到一个问题，在系统代码中调用获取prop，获取不到，报出如下权限问题

Line 3864: 11-28 10:41:45.085   819   819 W Binder:819_5: type=1400 audit(0.0:41): avc: denied { read } for name="u:object_r:vendor_hwversion_prop:s0" dev="tmpfs" ino=12664 scontext=u:r:system_server:s0 tcontext=u:object_r:vendor_hwversion_prop:s0 tclass=file permissive=0

修改如下

device\qcom\sepolicy\vendor\msm8937\system_server.te

添加获取prop权限

get_prop(system_server, vendor_hwversion_prop)

右手吉他
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
service获取selinux权限_属性问题展开的selinux权限介绍
weixin_39772388的博客
12-19 826
从android5.0开始，强制开启了SELinux，对系统属性的访问权限也由selinux进行限制。SELinux非常繁杂，8.0开始的Treble Project后，为了实现system、vendor分区的隔离，selinux的机制变的更加繁琐。本文不打算全面讲解android上selinux，通过概览全貌和常见案例分析，让大家在"不求甚解"的情况下，能够处理系统定制中80%的selinux权...
Android SELinux 权限问题处理
it_rensheng的博客
11-30 3220
前言 ​ SELinux 是 Google 从android 5.0 开始，强制引入的一种非常严格的管理机制，主要用于增强系统的安全性。SELinux有以下两种模式： enforcing mode: 限制访问 permissive mode: 只审查权限，不限制 1 确定 SELinux 问题 ​ 在调试过程中遇到权限问题时，可以通过如下方法，确定是不是由于 SELinux 导致的问题： 方法一： 通过串口或者adb使用如下命令，先将 selinux权限切换到审查模式： setenforce 0 （
【selinux】selinux加prop，hal层读取
qq_38091632的博客
02-18 5262
1 需求 工厂测试app需要新增一个属性，app可以设置这个prop，hal层进行读取，用于切换snd_device 2 prop文件路径 代码中有三个sepolicy文件夹，对应不同平台创建的。 目前我的需求是用于工厂测试，所以在oem目录下。 3 创建prop 文件路径：android\vendor\oem\sepolicy\property_contexts vendor.audio.dualmic.factorytest u:object_r:exported_system_prop:s
Android 中怎样查找SELinux导致的权限受限有关问题
yhyqf的博客
09-04 646
 参考文档1:https://zhidao.baidu.com/question/1896836900618619580.html >adb root >adb remount >adb shell setenforce 0（关掉权限） 运行程序，打log，查看avc，可以看到所有的avc，然后全部添加。 eg: 1. type=1400 audit(0
【SELinux】总结之策略规则&语法&报错解决
Philister的博客
09-27 5947
SELinux Policy Language 文章目录SELinux Policy Language一、SELinux语法1. 类型2. 属性 - Attribute2.1 属性是什么2.2 属性的作用2.3 属性的语法与格式2.4 类型与属性的关联操作3. 别名 - Alias二、SELinux策略的规则1. AV规则的分类2. 通用AV规则的语法3. AV规则的秘钥（哈希key）4. 在AV规则中使用属性4.1 特殊类型self4.2 " - " 类型否定5. AV规则中类别和许可相关写法5.1 类别
Android O 自定义prop的问题小总结
qq_18906227的博客
06-12 3571
Android O 自定义prop的问题汇总～前言自定义prop自定义字段到system/build.prop总结 前言 忘记是Android M N O 哪个版本开始prop字段开始分放在system/build.prop . vendor/build.prop system/odm/default.prop …这种花里胡哨的地方了，然后有时候需要自定义一些prop可能有时候会放错位置，或者自定义的不可以被应用读写，最近看了看相关的东西，也查找了相关资料，觉得有丢丢资料不够的感觉，决定用blog给记录下来
Android SeLinux权限问题和解决方法
qq_41072096的博客
07-09 674
系列文章目录 Android SeLinux权限问题和解决方法 文章目录系列文章目录1. 确认 seLinux导致权限问题1.1 标志性log 格式：1.2 举例：1.3 方法1：adb在线修改1.4 方法2： 从kernel中彻底关闭 （用于开机初始化时的seLinux权限问题，要重编bootimage）2. 在sepolicy中添加相应权限2.1 修改依据：2.2 修改步骤：2.3 按如下格式在该文件中添加：2.4 举例3. 添加权限后的neverallowed冲突3.1 编译报错：3.2 原因：
selinux权限修改.pdf
03-26
本文旨在结合具体案例，讲解如何根据log来快速解决90%的SELinux权限问题。 2. 调试确认SELinux问题 为了澄清是否因为SELinux导致的问题，可先执行： setenforce 0 （临时禁用掉SELinux） getenforce ...
安卓系统，通过apk方式访问can总线，遇到SELinux权限问题，怎么解决
最新发布
06-13
在安卓系统中，SELinux是一个重要的安全机制，它限制了进程和应用程序的权限，因此出现SELinux权限问题时需要授权权限。要访问CAN总线，可以通过以下步骤解决SELinux权限问题： 1. 在AndroidManifest.xml文件中添加...
详解Android Selinux 权限及问题
08-28
在Android 5.0及之后的版本中，SELinux已经被完全集成到系统安全中，即使设备拥有root权限或者文件权限为chmod 777，仍然无法访问JNI（Java Native Interface）以上的内核节点。Android 4.4中也有限制性地启用了这一...
22-08-05 Android 在device mk里PRODUCT_PROPERTY_OVERRIDES 定义一个自定义的prop 属性失败的问题 ， SELinux permission权限问题
海月汐辰
08-05 3867
一、我现在device 里面mk文件加入一个persist.deepsleep.closewifi prop属性 二、但是用getprop 获取不到该属性的值。 三、查看log，提示init: Do not have permissions to set 'persist.deepsleep.closewifi' to 'true' in property file '/vendor/build.prop': SELinux permission check failed，是权限问题。 三、原因是syst
浅析vendor_init
vicluo的专栏
11-21 3439
主要讲述Android vendor_init进程的前世今生，以及vendor_init进程和init的交互等
SELinux权限问题解决方法
w2064004678的博客
04-14 3040
前言 之前做系统应用操作设备节点的时候，出现SELinux权限的问题，即SELinux Policy Exception，查看log可以看到诸如此类的提示 avc: denied { read } for name="u:object_r:serialno_prop:s0" dev="tmpfs" ino=11725 scontext=u:r:untrusted_app:s0:c512,c7...
Android进阶-SELinux
王涛的博客
06-28 4707
前一篇文章已经介绍了SELinux相关知识， https://blog.csdn.net/qq_33750826/article/details/80743035 基于 Android 4.3（宽容模式）和 Android 4.4（部分强制模式）的 Android 5.0 版本，开始全面强制执行 SELinux。 一、政策格式 政策规则采用以下形式： allow domain...
AVC 报错问题示例以及解决方案
Demon_xiaochunjie的博客
01-22 5821
问题：在一直移远4G三网投模块时，发送短信时信号消失。通过log 发现avc，然后通过同事沟通和指导，学到了如何快速修改验证此问题的方法。在此，记录一下我的学习和经验的积累过程；同时，也分享出来以供遇到类似问题的童鞋可以学习和解决自己的问题，
基于Android13的系统启动流程分析（一）之SeLinux权限介绍
q1210249579的博客
01-11 4907
SeLinux，SeAndroid，init进程启动
SELinux权限学习笔记
javac_jj的博客
04-19 2023
转载：SELinux权限学习笔记 - Hello-World3 - 博客园 1. 权限修改 方法1: adb在线修改seLinux $ getenforce; //获取当前seLinux状态，Enforcing(表示已打开)，Permissive（表示已关闭） $ setenforce 1; //打开seLinux $ setenforce 0; //关闭seLinux 方法2: 从kernel中彻底关闭 修改LINUX/android/kernel/arch/arm64/con
Android8.0 SELinux详解
热门推荐
从0到1，突破自己
02-08 3万+
该文档意译自Android官方 《SELinux for Android 8.0》，主要描述了SELinux策略在AndroidO版本上发生的一些变化，在AndroidO版本上，SELinux的客制化设计支持SELinux策略的模块化和可更新性。其设计目标是为了芯片厂商和ODM厂商在能够独立的客制化SELinux配置。官方文档请移步：http://download.csdn.net/downloa...
SELinux权限问题解决
wan2g的博客
06-01 998
android SELinux权限问题
SELinux权限问题：自定义Service案例分析
"SELinux权限问题案例分析" SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）系统，用于提高Linux操作系统的安全性。它通过定义严格的策略来限制进程可以访问哪些资源，从而减少安全漏洞的影响。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值