Android 10 如何关闭selinux权限

android framework

于 2022-09-15 11:05:48 发布

阅读量996

点赞数

分类专栏： android framework框架文章标签： android android studio ide

本文链接：https://blog.youkuaiyun.com/baiyifei2016/article/details/126855599

版权

在Android 10中遇到应用无法访问设备节点的selinux权限问题时，可以通过修改系统源码或者使用adb命令来关闭selinux权限。本文介绍了在`/system/core/init/selinux.cpp`中修改`SelinuxInitialize()`和`IsEnforcing()`方法，以及通过adb命令`setenforce 0`、修改dts bootargs参数和直接使`IsEnforcing()`返回false等三种方法，来实现权限关闭，并讨论了不同方法的生效范围和持久性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

由于应用层访问设备节点的时候，因为selinux权限问题而访问不了，所以就先关闭selinux
代码路径：
system/core/init/selinux.cpp
1、在/selinux.cpp文件中SelinuxInitialize()方法初始化selinux权限问题

void SelinuxInitialize() {
Timer t;

LOG(INFO) << "Loading SELinux policy";
if (!LoadPolicy()) {
    LOG(FATAL) << "Unable to load SELinux policy";
}

bool kernel_enforcing = (security_getenforce() == 1);
bool is_enforcing = IsEnforcing();
if (kernel_enforcing != is_enforcing) {
    if (security_setenforce(is_enforcing)) {
        PLOG(FATAL) << "security_setenforce(%s) failed" << (is_enforcing ? "true" : "false");
    }
}

if (auto result = WriteFile("/sys/fs/selinux/checkreqprot", "0"); !result) {
    LOG(FATAL) << "Unable to write to /sys/fs/selinux/checkreqprot: " << result.error();
}

// init's first stage can't set properties, so pass the