app属性seinfo 应用selinux上下文

最新推荐文章于 2025-09-04 12:43:41 发布
原创 最新推荐文章于 2025-09-04 12:43:41 发布 · 647 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了在Android系统中，如何使用SEInfo通过Zygote进程为不同签名的应用创建相应的SELinux上下文。特别关注了在安装时分配的SELinux上下文值，并讨论了如何通过修改特定函数来定制上下文。

seinfo 用zygote创建app进程时创建selinux上下文使用。不同签名会创建对应的selinux上下文。platform，system，untrusted等。

frameworks/base/services/core/java/com/android/server/pm/SELinuxMMAC.java中

getSeInfo()函数获取对应安装时分配的值。特殊修改上下文看以针对此函数改动。

Android SELinux——上下文Context介绍（九）
小旭的专栏
10-15 1205
前面文章中介绍 allow 语句中所说的 "映射"，即将一个进程关联到一个 type，或者将一个文件关联到一个 type，是通过 context 来完成的。1、进程Context在 SELinux 中，进程的上下文（context）包含了多个字段，用于描述该进程的安全属性。user=_app：user 标识了拥有该进程的 SELinux 用户，_app 通常是 Android 系统中应用程序的默认用户，表示这是一个常规的 app。
SELinux系列（十一）——SELinux策略规则查看方法（seinfo和sesearch）详解
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
10-24 1773
我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下： [root@localhost ~]# seinfo -b #还记得-b选项吗？就是查询布尔值，也就是查询规则名字 Conditional Booleans：187 #当前系统中有187个规则 allow_domain_fd_use allow_ftpd_full_access allow_sysadm_exec_content allow_user_exe
Linux_12_SELinux
爱喝可乐的w
01-27 749
Linux进程权限管理SELinux（安全强化Linux）
selinux命令行使用初步总结
liying96的博客
08-25 1176
SELinux的策略与规则管理相关命令1.seinfo（1）seinfo -useinfo -uXXX -x（2）seinfo -rseinfo -rXXX_t -x（3）seinfo -tXXX_t -x（4）seinfo -b2.sesearchsesearch [-A/--allow/...] -s [name] -t[name]3.semanageimportexportloginsema...
SELinux的策略与规则管理相关命令
菲宇运维
09-03 1829
SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。 1、setinfo命令 2、sesearch命令 3、getsebool命令 语法 getsebool [-a] [布尔值条款] 选项 -a：列出目前系统上面的所有布尔值条款设置为开启或关闭值。 实例
Android 应用（1）——安全策略sepolicy
横山郡守的博客
04-22 3254
https://blog.youkuaiyun.com/weixin_38148680/article/details/80257685 http://www.voidcn.com/article/p-stzeacwv-xe.html https://blog.youkuaiyun.com/keheinash/article/details/101108686 https://blog.youkuaiyun.com/rikeyone/article/details/84337115 https://blog.youkuaiyun.com/u0112164
selinux seinfo
Android 系统开发
11-07 251
/** * Selects a security label to a package based on input parameters and the seinfo tag taken * from a matched policy. All signature based policy stanzas are consulted and, if no match * is found, the default seinfo label of 'default' is used. The sec.
Android系统app的domain（安全上下文）设定方法
code/decode的博客
09-21 4909
背景 在运行了SELinux的Linux系统中，一般通过为C/C++编写的可执行文件指定特殊的安全上下文，然后用type_transition语句设定这些文件被执行后，产生对应的C/C++进程的安全上下文，通过这种方法，可以为系统的所有C/C++进程设定我们需要的安全上下文。 在Android系统中，除了C/C++进程外，还有大量的java应用，上述的通过type_transition指定安全上下...
SEandroid 安全机制---文件安全上下文
Jack的博客
06-10 1242
2文件安全上下文 SEAndroid是一种基于安全策略的MAC安全机制。这种安全策略实施在主体和客体的安全上下文之上。 这意味着安全策略在实施之前，SEAndroid安全机制中的主休和客体是已经有安全上下文的。 在SEAndroid安全机制中，主体一般就是进程，而客体一般就是文件。文件的安全上下文的关联有不同的方式。 本文主要分析文件安全上下文的设置过程。 虽然android系统中有各种
如何在SELinux中调试安全上下文错误？
最新发布
11-11
我们正在查找在SELinux中调试安全上下文错误的方法。根据引用内容，SELinux为系统中的每个文件、进程和服务都分配了一个安全上下文（也称为SELinux标签），策略规则基于这些上下文来决定是否允许操作[^1][^2]。当...
32、新应用的SELinux策略管理与应用运行
o0p1q2r3的博客
09-04 84
本文详细介绍了如何在SELinux环境中管理新应用的运行，包括通过非受限域、宽容域和沙箱等方式实现灵活的策略配置。文章涵盖SELinux策略的分类、扩展策略的生成、具体应用案例以及不同策略类型的对比与适用场景，为管理员提供实用的SELinux策略调整方法，以提升系统的安全性和稳定性。
启动一个新的进程时,如何加入SEAndroid信息seInfo
小明的专栏
09-05 1293
SEAndroid Zygote 在Android系统中，所有的应用程序进程，以及系统服务进程SystemServer都是由Zygote孕育fork出来的。 Zygote的native获取主要研究dalvik/vm/native/dalvik_system_Zygote.cpp，SEAndroid管控应用程序资源存取权限，对于整个dalvik，也正是在此动的手脚。 首先看抛出的Dalv
Android 4.4.2 SELinux 与系统关系详解三：根据Seinfo 为Package 设置安全上下文标签
万能的终端和网络
03-25 2516
在对Android 操作系统进行定制开发过程中，优势仅仅需要编译修改过的部分并烧写到设备上进行验证，下面是重新编译打包boot.img，并自动烧写到设备的脚本文件。 [code=Python] echo on out/host/linux-x86/bin/mkbootfs out/target/product/hammerhead/root | out/host/linux-x86/bin/
SELinux app权限配置
热门推荐
zhudaozhuan的专栏
03-23 2万+
SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)： 1)untrusted_app  第三方app，没有android平台签名，没有system权限 2)platform_app    有android平台签名，没有system权限 3)system_app      有android平台签名和system权限 从上面划分，权
seandroid机制总结
inquisiter
09-06 519
大概解释下吧，网上各种文章都写炸了， 1.首先安装的时候通过签名在表Mac_premissions.xml中查询确定要创建的各种文件夹和文件的权限属性。 2.之后启动的时候通过上一步查询的seinfo确定启动进程的上下文属性类型。 3.最后就是根据进程上下文属性访问各种资源和属性。 文件上下文属性有 seapp_context大概长这样： # Input selectors: # isSy...
seinfo命令详解
weixin_34396103的博客
08-31 169
2019独角兽企业重金招聘Python工程师标准>>> ...
6.6.12、SELinux 策略规则查看方法：seinfo、sesearch
融码一生：专注 Python、C/C++、Linux、机器学习 & 深度学习、NLP、算法领域分享
04-09 558
当前 SELinux 的默认策略是 targeted，这个策略中到底包含有多少个规则？
SELinux策略规则查看方法（seinfo和sesearch）详解
Linux脚本程序包及安装方法（以webmin安装为例）详解
02-06 1795
我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下： [root@localhost ~]# seinfo -b #还记得-b选项吗？就是查询布尔值，也就是查询规则名字 Conditional Booleans：187 #当前系统中有187个规则 allow_domain_fd_use allow...
SELinux系列（六）——SELinux安全上下文查看方法 详细介绍
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
08-06 2549
SELinux 管理过程中，进程是否可以正确地访问文件资源，取决于它们的安全上下文。进程和文件都有自己的安全上下文，SELinux 会为进程和文件添加安全信息标签，比如 SELinux 用户、角色、类型、类别等，当运行 SELinux 后，所有这些信息都将作为访问控制的依据。 首先，通过一个实例看看如何查看文件和目录的安全上下文，执行命令如下： [root@localhost ~]# ls -Z #使用选项-Z查看文件和目录的安全上下文 -rw-------．root root system_.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值