Android 查看及设置 SELinux 状态

最新推荐文章于 2025-03-11 15:22:06 发布

青雨xh

最新推荐文章于 2025-03-11 15:22:06 发布

阅读量2w

点赞数 2

分类专栏： Android 杂记

本文链接：https://blog.csdn.net/u010784887/article/details/56526144

版权

Android 杂记专栏收录该内容

29 篇文章

订阅专栏

本文介绍了如何使用adb命令查看及设置Android系统中SELinux的状态，包括permissive模式（仅记录违规行为但不阻止）和enforcing模式（强制执行限制）。此外，还提及了不同Android版本对SELinux限制的不同。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先给出SELinux查看和设置状态的方法

查看 SELinux 状态:

adb shell getenforce

设置SELinux状态：

adb shell setenforce 0  
adb shell setenforce 1

下面对这两种状态做个简单的介绍：

在Android KK 4.4 版本后，Google 有正式有限制的启用SELinux, 但在7.0时又对SELinux加强了限制。

(1) setenforce 0

设置SELinux 为permissve mode，只审查权限, 但不限制, 即不会产生实质性影响，对违反selinux规则的行为只记录，不会阻止；

(2) setenforce 1

设置SELinux 为enforcing mode，会强制性限制访问。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

青雨xh

关注关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Android原生检测Selinux的三种方法

zhonglunshun的专栏

01-14

1771

本文介绍 3 种检测 Android 设备 SELinux 状态的方法， Java 层检测Selinux已经没有太多意义，因为不是很靠谱，随便一个hook代码就能绕过，所以我要告诉你如何在 C 层完成检测。这几种方法在效率和抵抗mock SELinux State 的技术方面都不相同，因此在使用之前你需要知道每种方法的背景及其局限性。

Android SELinux——基础介绍（一）

小旭的专栏

10-09

1231

SELinux（Security-Enhanced Linux）是一种基于强制访问控制 MAC 的安全增强模块，最初由美国国家安全局（NSA）开发，用于提高 Linux 操作系统的安全性。它基于 FLASK（Flux Advanced Security Kernel）模型，这是一个由美国国防部门开发的安全内核模型。SELinux 通过 LSM 接口集成到 Linux 内核中，提供了比传统的自主访问控制 DAC 更强的安全性和灵活性。

参与评论您还未登录，请先登录后发表或查看评论

Android seLiunx权限问题(avc dennied)解决方法

Crazy程序猿

03-29

2901

Android seLiunx 调试方法

Android SELinux

最新发布

weixin_45754428的博客

03-11

1044

MAC 权限由系统策略强制管理，即使 Root 进程也需遵守规则。，其核心目标是通过细粒度的权限策略限制进程和资源访问，即使进程拥有 Root 权限也无法绕过规则。• MAC 场景：即使恶意应用有 Root 权限，若 SELinux 策略禁止其访问。：掌握安全上下文、策略语言（TE）、调试工具链（audit2allow）。• DAC 场景：某恶意应用获取 Root 权限后，可任意删除系统文件。：多级安全（MLS）策略中的安全级别（Android 默认未启用）。，决定进程域与资源类型的访问权限。

一文带你实现android获取检测Selinux

qq_53058639的博客

02-16

526

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。SELinux的软件设计架构是参照Flask，Flask是一种灵活的操作系统安全架构，并且在Fluke research operating system中得到了实现。Flask的主要特点是把安全策略执行代码和安全策略决策代码，划分成了两个组件。安全策略决策代码在Flask架构中称作Security Server。

46-Android之查看SELinux权限信息

陌上

12-22

899

46-Android之查看SELinux权限信息平台: SPRD SC9832E Android10 驱动添加了一个节点，AP层需要对这个节点进行读写操作，但是在该平台上SELinux权限相关信息并没有通过Logcat输出。需要通过adb shell进入设备，通过cat /proc/kmsg查看 ...

如何查看Android 中native的Service

learnrose的专栏

03-04

5436

How to view Android Native service state

查看 SELinux状态及关闭SELinux

Data & Analysis

01-17

455

查看SELinux状态： 1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled 2、getenforce ##也可以用这个命令检查关闭SELinux： 1、临时关闭（不用重启机器）： setenfor...

详解Android Selinux 权限及问题

08-28

在Android 5.0及之后的版本中，SELinux已经被完全集成到系统安全中，即使设备拥有root权限或者文件权限为chmod 777，仍然无法访问JNI（Java Native Interface）以上的内核节点。Android 4.4中也有限制性地启用了这一...

Android不同版本SELinux的介绍

01-01

2. **更强的默认策略**：Android 8.0的默认策略比之前更严格，更多系统服务和组件被设置为非可写状态，以防止未经授权的修改。 3. **动态策略更新**：Android 8.0支持在设备运行时动态更新SELinux策略，增强了系统...

Android SElinux认知与调试

u013391407的专栏

01-27

2317

Linux 内核资源访问控制分为 DAC（Discretionary Access Control，自主访问控制）和MAC（Mandatory Access Control，强制访问控制）两类。 DAC 基于“用户-用户组-其他”的“读、写、执行”的权限检查，进程理论上所拥有的权限与执行它的用户的权限相同，该管理过于宽松，如果获得 root 权限，可以在 Linux 系统内做任何事情。

Android SELinux——其他常见策略⽂件（十一）

小旭的专栏

10-16

786

通过前面的文章内容，我们了解了 Sepolicy 的相关语法和书写规范，这里我们来看一下系统中自带的一些比较重要的策略相关文件。

Selinux SeAndroid理解

热门推荐

lansehai的专栏

04-18

1万+

SELinux 即Security-Enhanced Linux，由美国国家安全局(NSA)发起，Secure Computing Corporation (SCC) 和 MITRE直接参与开发，以及很多研究机构(如犹他大学)一起参与的强制性安全审查机制，该系统最初是作为一款通用访问软件，发布于2000年12月(代码采用 GPL 许可发布)。并在Linux Kernel 2.6 版本后，有直接整合

Android 系统SELinux

jjx_fight的博客

10-22

2068

借助 SELinux，Android 可以更好地保护和限制系统服务、控制对应用数据和系统日志的访问、降低恶意软件的影响，并保护用户免遭移动设备上的代码可能存在的缺陷的影响。格式如下：avc: denied { 操作权限 } for comm=“进程名” scontext=u:r:源类型:s0 tcontext=u:r:目标类型:s0 tclass=访问类型 permissive=0。– 类型绑定: external/sepolicy/file_contexts;

Android Selinux 实战

android_sniper的专栏

09-25

1242

说明：以下内容为网上收集的资料，这里把有用的干货收集起来，去掉冗长的selinux一般性知识，只留下精华。 SELINUX 入门 1. SELINUX是可以理解为一种android上面的安全机制，是有美国国家安全局和一些公司设计的一个针对linux的安全加强系统我们可以通过配置SELINUX的相关policy，来定制自己的手机的一些权限，比如，我们可以完全让root用户没有任何的权

Android Selinux详解[一]---整体介绍

weixin_41028555的博客

03-07

2952

Android 使用安全增强型 Linux (SELinux) 对所有进程强制执行强制访问控制 (MAC)，甚至包括以 Root/超级用户权限运行的进程（Linux 功能）。借助 SELinux，Android 可以更好地保护和限制系统服务、控制对应用数据和系统日志的访问、降低恶意软件的影响，并保护用户免遭移动设备上的代码可能存在的缺陷的影响。ELinux 按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。下面大概介绍一下工作中经常遇到的Selinux相关知识。

Android selinux权限设置

cuitianxiang的专栏

03-02

2168

背景在做指纹的过程中遇到了很多权限设置的问题，sepolicy权限。 selinux权限设置案例一 db访问不了了背景有需求需要db目录修改，由/data目录转到/data/app目录之后，结果出现生成不了db文件的问题。解决方案及过程最终解决方案在系统fingerprint.te里添加权限 allow fingerprintserver apk_d

Android SELinux安全机制与权限管理那些事

道阻且长，行则将至

05-18

2400

在 Android 漏洞挖掘和安全研究过程中，不可避免地会涉及到跟 Android SELinux 安全机制打交道，比如当你手握一个 System 应用的路径穿越的漏洞的时候想去覆写其他应用沙箱的可执行文件的时候，SELinux 极大可能成为你成功路上最大的拦路虎……

se linux安卓,SELinux开关

weixin_36038435的博客

05-13

928

SELinux开关能够自由开启或者关闭你手机当中的SELinux选项，当然必须要在root的情况之下才能够执行这项功能，如果你深度的研究了安卓或者Linux系统的话，那么你应该知道这款软件或许会让你的手机更加的安全！SELinux开关软件介绍SELinux开关现在是完全安卓的PIE兼容！SELinux Switch应用程序提供了通过易于访问和简单的用户界面将设备SELinux状态切换到允许和执行模...

Magisk模块selinux_permissive: 降低Android安全性设置指南

总之，selinux_permissive Magisk模块提供了一种改变Android设备SELinux状态的手段，但是其使用应谨慎，并且只有在完全理解可能带来的安全风险和后果的情况下才建议进行。对于大多数用户而言，保持SELinux在默认的...