Android Selinux 应用读写设备节点

已于 2024-11-27 23:48:13 修改
阅读量4.1k 收藏 12
点赞数 5
CC 4.0 BY-SA版权
分类专栏： Android Android 系统定制开发 文章标签： android selinux framework
于 2022-01-22 19:47:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Sqq_yj/article/details/122623193

Android 设备节点
Android基于Linux内核。设备节点文件是设备驱动的逻辑文件，可以通过设备节点来访问设备驱动。很多设备信息都可存储在节点中。apk可以访问节点，获取设备信息或状态。

通用的配置设备节点权限：

 // android/device/qcom/***/init.target.rc 
 // 该目录下添加对应设备节点的配置
 # Add /dev/sys
 chmod  0660  /dev/sys
 

 // android/device/qcom/common/rootdir/etc/uevented.qcon.rc
 // 该目录下添加对应设备节点的配置
 # Add /dev
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Android SeLinux：设置led设备节点读写权限
qq_34968572的博客
03-29 170
在Android中由于Selinux的存在，所有应用去调用底层设备节点时都需要授权，本章将围绕如何在应用中直接读写底层设备节点并为其配置读写权限进行简单说明。
Android开放sys下设备节点的读写权限
xqppw111的博客
01-14 6367
Android为system_app开放sys下节点的读写权限 由于Android源码的SELinux安全访问机制，app是无法直接访问设备节点，systemAPP也不行 开放权限步骤： 节点的实际路径：/sys/devices/platform/5v_en/led 1、在\device\rockchip\common\sepolicy目录下file.te文件中添加 type sysfs_led, fs_type, sysfs_type; sysfs_led为自定义的名称（如果是dev/下的应该写在dev
android内核与驱动
weixin_34301132的博客
06-29 293
Android使用Linux2.6，对标准内核改动较少，但是增加了一些内容，如yaffs文件系统 Android专用驱动 Ashmem匿名共享内存 节点名称/dev/ashmem, 为用户空间程序提供内存分配机制，实现类似malloc的功能 内核中代码路径: kernelmm/ashmeme.c C libutils库对其进行了封装：system/core/li...
Android 通过读写节点方式打开/关闭手电筒
最新发布
weixin_38396964的博客
04-30 319
的interceptKeyBeforeDispatching内添加相应按键处理., 这里添加了当前package为dialer的判断，避免拨号界面异响.驱动同事给到的节点为/sys/devices/virtual/main-torch/device/flashlight_xxxx。system_server.te里面添加了sysfs后编译报错,按提示修改。权限问题肯定是存在的，可以先关selinux调试。带数字键盘机器长按数字键打开关闭手电筒.coredomain.te文件。相应的te文件配置好权限。
android app读写底层节点
ruidongren的专栏
05-25 970
Android系统源码：build/target/product/security。keytool-importkeypair工具下载。Android studio添加signed。AndroidManifest.xml添加。生成signed 在Ubuntu下执行。
Android 应用层读写设备节点
qq_27494201的博客
06-28 849
Android应用层读写设备节点
Android 上层应用读写设备节点
weixin_34376562的博客
01-06 1771
Android 上层应用读写设备节点 Android L [TOC] 1. Android 设备节点 Android基于Linux内核。设备节点文件是设备驱动的逻辑文件，可以通过设备节点来访问设备驱动。 很多设备信息都可存储在节点中。apk可以访问节点，获取设备信息或状态。 2. framework中读取节点的例子 Android Settings 应用...
Android应用层读写设备节点
feng海涛
07-13 8381
Android应用层如何读写设备节点 1、什么是设备节点（设备文件）？ Linux中设备节点是通过“mknod”命令来创建的。一个设备节点其实就是一个文件，Linux中称为设备文件。有一点必要说明的是，在Linux中，所有的设备访问都是通过文件的方式，一般的数据文件程序普通文件，设备节点称为设备文件。所以读写设备节点即读取更改文件数据。 2、读取设备节点 例如节点路径为：/sys/wenjian/...
Android上层读写文件节点,android 8.0 mtk平台添加读写文件节点权限
weixin_33249090的博客
05-25 734
上层读写自己添加节点文件/sys/bus/i2c/drivers/ac108/1-003b/ac108_debug/ac108_power：FileOutputStream file;try{file = newFileOutputStream("/sys/bus/i2c/drivers/ac108/1-003b/ac108_debug/ac108_power");file.write('1')...
Android SElinux 权限
m0_49786098的博客
10-22 1197
有关添加Android SElinux 权限------proc 文件系统 sys文件系统一,SElinux是什么，如何分析此类问题二，添加selinux权限--基于高通平台演示1，基于proc下出现selinux权限问题2，基于sys下出现selinux权限问题三，实际log分析 温馨提示 此文章参考[Android L]SEAndroid开放设备文件结点权限(读或写)方法(涵盖常用操作：sys/xxx、proc/xxx、SystemProperties)热门干货。有不对的地方请各位指出。 一,SEl
Android设备节点的动态管理
xiyu_1986的专栏
01-03 1412
Android设备节点的动态管理 在Android中，没有独立的类似于udev或者mdev的用户程序，这个功能集成到了init中做了。代码见：system/core/init/init.c文件，如下： if (ufds[0].revents == POLLIN) handle_device_fd(device_fd); 其中handle_device_fd(device_fd)函数在sys
Android 5.x SEAndroidSElinux内核节点的读写权限
11-09
Android 5.x SEAndroidSElinux内核节点的读写权限，主要是关于5.0以后版本的Selinux权限
Android应用层读写节点
zhaoyufei133的博客
04-01 753
Android应用层读写节点,注意节点权限666 import java.io.RandomAccessFile; import java.io.BufferedReader; private String readFile(String path) { String prop = ""; try { BufferedReader reader = new BufferedReader(new FileReader(path)); prop = rea...
Android读取系统节点
JiYaRuo的博客
10-12 1110
/** * 需要读一下系统的节点/sys/class/aml_lt9211_2/lcd_pwr,屏幕在亮的时候才能手动调节屏幕亮度 * 1的时候是亮，为0是灭 * */ private static final String DLP_FREEZE_PATH = "/sys/class/aml_lt9211_2/lcd_pwr"; public static boolean getScreenIfBright() { String value ..
Android app如何正确读写系统sys设备节点
热门推荐
u014341735的博客
04-25 2万+
Android app如何正确读写系统sys设备节点版权声明：本文为博主原创文章，允许转载，但请保留出处。Android 设备节点Android基于Linux内核。设备节点文件是设备驱动的逻辑文件，可以通过设备节点来访问设备驱动。很多设备信息都可存储在节点中。apk可以访问节点，获取设备信息或相关状态。读取设备节点应用层中，一般都能够读取设备节点。对于写节点这个操作，需要更高的root权限。(由于我
Android 读写节点
韩家老大的博客
03-21 262
android 节点
【android】读写设备节点
xiaxing163的专栏
12-09 2039
节点创建 # mkdir -p /dev/sem // 创建用于存放设备节点的文件夹 # mknod -m 660 /dev/sem/dev0 p 50 2 // 1. <mknod> 创建设备节点 // 2. <-m 660> 节点权限设置 // 3. </dev/sem/d.
android向节点写入或者读取值
大小白
07-20 2448
1.向节点写入值： // 写文件 private int fileWrite(String fileName, char[] buffer) { int i = -1; try { File file = new File(fileName); if(!file.exists()){ if(!file.getParentFile().exists()){ file.getParentFile().mkdirs(); } file.createNewFi
Android 应用层如何操作设备节点
houxian1103的博客
08-28 2561
有时应用需要访问设备节点，来进行节点进行操作，来达到控制设备的目的，一种是设备是在固定在主板上的，一种是需要usb进行插拔的设备。两种方式添加的位置是有差别的。在init.rc文件中添加该设备的权限ueventd.rc文件还是有一定的修改规则ueventd.rc文件中的内容大致为这样，第一列表示要修改的设备节点；第二列为修改后的权限；第三列为该节点的用户，注意，不要尝试去修改该节点的用户，很有可能修改导致修改失败。......
android 读写节点权限问题
03-09
<think>好的，我现在要解决用户关于Android读写节点权限的问题。首先，我需要理解用户的问题到底是什么。用户提到的是“Android读写节点权限问题”，可能指的是在Android系统中访问硬件节点（比如/sys或/dev下的文件）时遇到的权限限制。这类问题通常出现在需要与硬件交互的应用程序开发中，比如控制LED、调整背光亮度等。 接下来，我需要回忆Android系统的权限机制。Android基于Linux，所以文件系统的权限模型和Linux类似，每个文件都有所有者、组和其他用户的读、写、执行权限。默认情况下，普通应用没有权限访问系统级的节点，因为这些节点通常属于root用户或系统组，权限设置为660（rw-rw----）或者更严格。用户的应用如果尝试访问这些节点，可能会遇到“Permission denied”的错误。 然后，我需要考虑用户可能的场景。用户可能是在开发一个需要直接与硬件交互的App，比如调整屏幕亮度、控制GPIO等。这时候，如何让应用获得足够的权限来读写这些节点呢？常见的解决方法有几种： 1. 修改文件权限：通过chmod或chown改变节点的权限或所有者，但这需要root权限，普通应用无法直接操作，可能需要在设备root后处理，或者让用户手动修改，但这对普通用户来说不友好。 2. 使用系统权限：有些节点属于特定的组，比如sysfs组。如果应用申请了相应的系统权限，可能被允许访问。例如，在AndroidManifest.xml中添加android:sharedUserId="android.uid.system"，然后使用平台签名签名应用。但这种方法需要应用成为系统应用，通常只有设备制造商或ROM开发者才能做到。 3. 使用JNI和su命令：通过调用su来执行命令，但这需要设备已经root，并且用户授权超级用户权限。不过，这种方式安全风险大，且不适用于非root设备。 4. 使用Android框架API：比如通过Settings.System来调整亮度，而不是直接写节点。这是推荐的方式，因为它不涉及底层权限问题，但可能无法覆盖所有硬件节点的需求。 然后，我需要考虑如何逐步引导用户解决问题。首先确认用户是否真的需要直接访问节点，是否有更高层次的API可用。如果必须访问节点，检查节点的权限和所属组，看是否有系统权限可以申请。如果需要系统权限，可能需要将应用内置为系统应用，或者与设备制造商合作。 另外，可能需要考虑SELinux的影响。在较新的Android版本中，SELinux会限制即使有文件权限的应用访问节点，因此还需要调整SELinux策略，这通常需要修改系统镜像，普通开发者难以实现。 还有，用户可能需要了解如何在代码中正确打开和读写节点文件，比如使用FileInputStream或FileOutputStream，并处理可能的异常，比如SecurityException或IOException。 最后，总结一下，访问硬件节点通常需要系统级权限或设备root，普通应用很难直接实现，建议优先使用官方API，如果必须访问节点，可能需要系统签名或root权限，同时处理SELinux策略问题。</think>在Android系统中，读写硬件节点（如`/sys`或`dev`目录下的文件）涉及系统级权限控制。以下是逐步分析和解决方案： --- ### **1. 问题背景** - **硬件节点**：Android基于Linux内核，硬件设备通过虚拟文件（如`/sys/class/leds/backlight/brightness`）暴露给用户层。 - **权限限制**：默认情况下，普通应用无权限读写这些节点（权限通常为`660`，仅允许`root`或特定系统组访问）。 --- ### **2. 常见错误** ```bash # 尝试直接写入节点时可能报错： adb shell "echo 100 > /sys/class/leds/backlight/brightness" # 错误信息：Permission denied ``` --- ### **3. 解决方案** #### **方案1：修改文件权限（需Root）** - **步骤**： 1. 通过ADB或终端修改节点权限： ```bash adb root adb shell chmod 666 /sys/class/leds/backlight/brightness ``` 2. 应用直接通过`FileOutputStream`读写文件。 - **缺点**：需Root权限，重启后失效。 #### **方案2：申请系统权限（需系统签名）** - **适用场景**：设备厂商或系统应用开发。 - **步骤**： 1. 在`AndroidManifest.xml`声明系统UID： ```xml android:sharedUserId="android.uid.system" ``` 2. 使用**平台签名**编译APK。 3. 通过标准Java IO读写节点。 - **缺点**：需与设备厂商合作或刷入自定义系统。 #### **方案3：通过JNI调用底层命令（需Root）** - **步骤**： 1. 在Native代码中执行`su`命令： ```c system("echo 100 > /sys/class/leds/backlight/brightness"); ``` 2. 在Java中调用JNI函数。 - **缺点**：需用户授权Root，兼容性差。 #### **方案4：使用Android框架API** - **推荐方式**：优先使用官方API操作硬件。 ```java // 调整屏幕亮度（无需写节点） Settings.System.putInt( getContentResolver(), Settings.System.SCREEN_BRIGHTNESS, 100 ); ``` - **优点**：无需处理权限问题。 --- ### **4. SELinux策略限制** - **问题**：即使文件权限开放，SELinux可能阻止访问。 - **解决方案**： 1. 修改SELinux规则（需系统镜像权限）： ```te # 在device/xxx/sepolicy/file_contexts中添加： /sys/class/leds/backlight/brightness u:object_r:sysfs:s0 ``` 2. 添加允许访问的SELinux规则。 --- ### **5. 代码示例（读写节点）** ```java try { File file = new File("/sys/class/leds/backlight/brightness"); FileOutputStream fos = new FileOutputStream(file); fos.write("100".getBytes()); fos.close(); } catch (IOException e) { e.printStackTrace(); } ``` --- ### **6. 总结** | 方法 | 必要条件 | 稳定性 | 适用范围 | |-------------------|-----------------------|--------|------------------| | 修改文件权限 | Root权限 | 低 | 测试环境 | | 系统签名 | 平台签名 | 高 | 设备厂商 | | JNI+Root | Root权限 | 中 | 调试用途 | | Android API | 无特殊权限 | 高 | 通用应用开发 | **建议**：优先通过Android官方API实现功能，若必须操作节点，需与设备厂商合作获取系统权限。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Shigq-droid

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值