在 Android 台设备中阅读 SELinux
Read SELinux in Android device
我在 android/system/sepolicy
中添加了一些 SELinux 权限。构建图像后,我想检查是否在构建中添加了权限。刷机后如何查看添加的SELinux?
您可以拉取策略文件并进行分析。
adb pull /sys/fs/selinux/policy
但是,如果您将它添加到 system/sepolicy
和 built/flashed 图像中,我不明白它们为什么不能应用。
如果您在添加允许规则后仍然看到拒绝,可能是
a) 上次allow后又出现了一次deny
b) 手边还有 MSL 安全性。在此处查看此答案:
我在 android/system/sepolicy
中添加了一些 SELinux 权限。构建图像后,我想检查是否在构建中添加了权限。刷机后如何查看添加的SELinux?
您可以拉取策略文件并进行分析。
adb pull /sys/fs/selinux/policy
但是,如果您将它添加到 system/sepolicy
和 built/flashed 图像中,我不明白它们为什么不能应用。
如果您在添加允许规则后仍然看到拒绝,可能是
a) 上次allow后又出现了一次deny
b) 手边还有 MSL 安全性。在此处查看此答案: