service获取selinux权限_属性问题展开的selinux权限介绍

最新推荐文章于 2024-02-01 11:13:53 发布

weixin_39772388

最新推荐文章于 2024-02-01 11:13:53 发布

阅读量831

点赞数

文章标签： service获取selinux权限

本文链接：https://blog.csdn.net/weixin_39772388/article/details/111534242

版权

本文介绍了Android 5.0及以上版本中强制开启的SELinux，特别是8.0后Treble Project带来的变化。主要内容包括SELinux基本概念、相关文件、权限设置以及针对属性访问权限问题的案例分析，如属性安全上下文、进程权限、Neverallow错误处理等。

摘要由CSDN通过智能技术生成

从android5.0开始，强制开启了SELinux，对系统属性的访问权限也由selinux进行限制。

SELinux非常繁杂，8.0开始的Treble Project后，为了实现system、vendor分区的隔离，selinux的机制变的更加繁琐。本文不打算全面讲解android上selinux，通过概览全貌和常见案例分析，让大家在"不求甚解"的情况下，能够处理系统定制中80%的selinux权限问题。

1.SELinux的基本介绍

框架：Kernel中，SELinux通过Linux Security Modules实现。

kernel/fs/read_write.c:

int rw_verify_area(int read_write, struct file *file, const loff_t *ppos, size_t count)

{

......

/* 基础权限检查 */

if (unlikely(!access_ok(VERIFY_READ, buf, count)))

return -EFAULT;

......

/* selinux权限检查 */

retval = security_file_permission(file,