Android SELinux avc dennied权限问题解决方法
1、确认是否是selinux 问题setenforce 0(临时禁用掉SELinux)getenforce (得到结果为Permissive)如果问题消失了,基本可以确认是SELinux造成的权限问题,需要通过正规的方式来解决权限问题。type=1400 audit(1603165146.056:161): avc: denied { getattr } for pid=2635 comm="bu
1、确认是否是selinux 问题
setenforce 0 (临时禁用掉SELinux)
getenforce (得到结果为Permissive)
如果问题消失了,基本可以确认是SELinux造成的权限问题,需要通过正规的方式来解决权限问题。
type=1400 audit(1603165146.056:161): avc: denied { getattr } for pid=2635 comm="busybox" path="/mnt/media_rw" dev="tmpfs" ino=11498 scontext=u:r:lcdparamservice:s0 tcontext=u:object_r:mnt_media_rw_file:s0 tclass=dir permissive=0
scontext = u:r:lcdparamservice
tcontex t= u:object_r:mnt_media_rw_file:s0
tclass = dir
avc: denied { getattr }
得到万能套用公式如下:
在scontext所指的.te文件(例如sdcardd.te)中加入类似如下allowe内容:
allow lcdparamservice mnt_media_rw_file:dir getattr ;
有时候avc denied的log不是一次性暴露所有权限问题,要等解决一个权限问题之后,才会暴露另外一个权限问题。比如提示缺少某个目录的read权限,加入read之后,才显示缺少write权限,要一次次一次试,一次一次加,时间成本极大。
针对dir缺少的任何权限,建议赋予create_dir_perms,基本涵盖对dir的所有权限,比如:
{ open search write read rename create rmdir getattr }等等。
针对file缺少的任何权限,建议赋予rwx_file_perms,基本涵盖对file的所有权限,比如:
包含{ open read write open execute getattr create ioctl }等等。
更多推荐
所有评论(0)