解决缺少/sys/fs/selinux 问题

kernel 版本linux5.6
1.起初根据网上给出的答案

在kernel启动项cmd设置selinux=1

这里显示的也的确是和网上给出的答案相同
失败

分析代码这里selinux_enabled_boot 变量值为0 实在不能理解
上图中代码只在hooks.c selinux_enabled_boot = enable ? 1:0处被修改
但是调试此处selinux_enabled_boot 值为1
后面被修改为0了 实在不能理解
2.找到问题
注意上图的 .enabled = &selinux_enabled_boot;
获得了selinux_enabled_boot 的地址此处也有可能修改selinux_enabled_boot 变量的值，强烈怀疑此处


注意看.lsm_info.init 这个字段

注意 __start_lsm_info 这个变量名
这里定义了一个名字为 lsm_info的结构体

注意./security/security.c 所有用到了 __start_lsm_info 或者lsm_info的地方
这里的lsm_info的enabled成员变量就是

上图中的enabled 的成员变量
在./security/security.c文件中继续跟踪set_enabled 函数得

上图的for循环里面
flags name 这2个成员变量是不是很熟悉 ，对没有错就是

这里的成员变量
第一个判断条件明显成立，第二个名字name 如果不相等则！=0 则set_enabled(major,false)
很明显这个name 就是"selinux"
chosen_major_lsm的值很明显，根据注释是来自进程命令“security=”
由此推测
kernel cmd应设置 security=selinux 来解决问题
最终成功的解决问题