android8.1 规避selinux对特定设备的访问权限

对于RK平台，它们使用的策略文件路径为：device/rockchip/common/sepolicy/

所有的*.te文件格式参考如下：

allow vold  block_device:blk_file  create_file_perms; 
allow----------------添加权限的关键字 
vold-----------------进程名字，对应一个 policy 
block_device-------type 
blk_file--------------class 
create_file_perms--permission

allow { domain -untrusted_app } scary_debug_device:chr_file rw_file_perms
该规则的意图很明确：除了第三方应用之外，其他所有应用都可以访问调试设备。
 

 

当碰到neverallow和设定的规则冲突时，可以把指定要问题的设备定义到另外的支持的类型下   如下：
/dev/snd/pcmC0D0c           u:object_r:gpu_device:s0

这样其实是把指定具体设备定义到另外的设备类型中，就可以规避系统对这个设置的限制

 

 

如果碰到是 SELinux 权限的问题，都会在内核的 log 中打印如下信息

<5>[8.170831] type=1400 audit(1387854079.200:9): avc: denied { getattr } for pid=109 comm="vold" path&#