SEAndroid 策略文件 ping.te

最新推荐文章于 2025-09-10 16:01:19 发布
原创 最新推荐文章于 2025-09-10 16:01:19 发布 · 5k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#SELinux #SEAndroid #sepolicy

本文探讨了SEAndroid中的ping.te策略文件，该文件定义了一个无限制的ping域，并采用permissive模式。当用户通过shell执行ping_exec类型的文件时，系统会自动切换到ping域。

最近在研究SEAndroid，略懂皮毛，发几篇帖子和大家交流下


ping.te
type ping, domain;
permissive ping;
type ping_exec, file_type;
domain_auto_trans(shell, ping_exec, ping)
unconfined_domain(ping)


分析：

type ping, domain;
type type_name [ alias alias_set ] [, attribute_set] ;
这里定义了一个新类型ping，具有属性domain
最低0.47元/天 解锁文章
解决ping: www.baidu.com: Name or service not known
夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.
10-31 7276
修改你所用的网卡的配置信息：主要配置红框的内容。
bash: ping: command not found解决方案
热门推荐
weixin_43178406的博客
05-13 4万+
本文主要介绍了bash: ping: command not found解决方案，希望能对使用Linux ping命令的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
Android系统10 RK3399 init进程启动(二十五) SeAndroid 安全上下文文件
ldswfun的专栏
06-01 1405
安卓系列教程之ROM系统开发-百问100ask系统：Android10.0设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）本章节介绍SeAndroid中常见的几个安全上下文文件。在Android源码中会存在几个重要的上下文文件， 用来描述系统和属性，服务等的上下文信息， 路径在system/sepolicyfile_contexts根系统中所有文件的安全上下文， 如/system/bin， /system/etc等文件，源码路径如： system/sepolicy/privat
Android中SeLinux权限　.te文件编写
x2017x的博客
09-05 2万+
　　在android中添加一个LocalSocket通信，权限部分折腾了好几天，终于搞定了． 　　首先在root权限下使用setenforce 0命令放开selinux权限，看看需要的操作是否能成功．如果可以，证明是Selinux的设置问题．仅使用该命令，手机重启又会恢复为enforce为１的状态．为了长久更改此权限，需更改如下． 　　/device/qcom/sepolicy 目录下找到对应...
SELinux策略：域转换与类型继承
最新发布
w2064004678的博客
09-10 872
特性域转换（Domain Transition）类型继承（Type Inheritance）目的控制进程权限提升，确保安全边界简化策略管理，实现规则重用和集中化管理机制通过executeentrypointtransition权限和控制可执行文件标签来实现自动或手动的域切换通过属性（Attribute）将类型分组，允许为整个组编写统一的allow规则关键规则类比函数调用：有严格的参数和权限检查才能进入面向对象编程中的继承：一个子类（具体类型）继承父类（属性）的所有特性（规则）两者如何协同工作。
android8 .te文件,te文件
weixin_42474537的博客
05-28 2449
模块中定义的sepolicy策略文件目录如下加入到系统编译中：在BoardConfig.mk中找BOARD_SEPOLICY_DIRS，将你的sepolicy目录加到这个变量中，如下所示：BOARD_SEPOLICY_DIRS := \device/fsl/imx8/sepolicy \packages/services/Car/evs/sepolicy \device/fsl/mek_8q/se...
android-te文件语法
Paper_Love的博客
12-11 1326
【代码】android-te文件语法。
Android系统10 RK3399 init进程启动(二十六) Selinux TE文件和语法
ldswfun的专栏
06-01 3060
安卓系列教程之ROM系统开发-百问100ask系统：Android10.0设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）te文件：Type Enforce文件，　该文件主要完成策略的制定， 文件中有非常多的语句， 我们需要基本掌握和理解其中的语法和语义，这样才能有利于我们进行开发。上图是整个框图， 具体意思，请参考视频教程和之前的文章， 上面打星的地方就是本章节重点介绍的。Te文件中一般经常出现如下语句： 在system/sepolicy/private/adbd.te文件中
浅谈SEAndroid安全机制及应用方法
阿路
04-05 1229
浅谈SEAndroid安全机制及应用方法 内容提纲： ➢SEAndroid/SELinux简介 ➢SEAndroid/SELinux框架 ➢SELinux Policy介绍 ➢安全策略文件(TE文件) ➢SELinux安全问题分析 ​ ➢SELinux设备文件权限解决办法 ​ ➢SELinux服务权限解决办法 ​ ➢SELinux可执行权限解决办法 ➢补充 ​ ➢客体类型添加 一.SEAn...
【wireshark报文解析ping baidu.com】
此生不换的博客
08-08 4312
由于目前面向领导编程，最近领导让我们抓包分析数据包，之前大学学习过计算机网络这门课程，但是上课老师是个无情的念PPT机器，导致现在一知半解，之前面试也看过B站的石家庄什么厂为例子的韩立刚老师的计算机网络课程视频计算机网络原理，感觉讲得很好，如果有这方面深入的可以推荐看一下B站视频，韩老师使用虚拟机之间发报文来分析报文，当时惊呆了我，原来可以这么玩。回到现在，现在分享一下wireshark这个软件的使用。wireshark（官网）（前称Ethereal）是一个网络封包分析软件。...
Android系统下在te文件中为指定服务添加sepolicy权限
一程山水一程歌
05-04 1万+
【正文】 　　设备在播放视频时有异常，使用Logcat查看日志时发现了如下记录：04-27 14:01:59.136 2825 2825 E SELinux : avc: denied { find } for service=display pid=3015 uid=1046 scontext=u:r:mediacodec:s0 tcontext=u:object_r:display_servi
简述Android中SELinux的TE
01-04
一、SELinux资源访问基本概念  SELinux使用类型强制来改进强制访问控制。所有的主体（程序进程）对客体（文件/socket等资源）的访问都有一条TE规则来许可。当程序访问一个资源的时候，系统会搜索所有的TE规则集，并根据结果进行处理。这个规则集是由访问向量规则（AV， Access Vector）来描述的。 内核向外部暴露允许访问的资源权限，由TE来描述主体拥有什么样的访问权。SELinux定义了30个不同的客体类别： security process system capability filesystem file dir fd lnk_file chr_file blk_fi
Android系统下在te文件中为指定服务添加sepolicy权限 ~~~~mark 详细
weixin_42082222的博客
12-12 2065
Android系统下在te文件中为指定服务添加sepolicy权限 发布时间：2018-01-18 来源：网络 上传者：用户 关键字: sepolicy 指定 权限 添加 Android 文件 系统 服务 发表文章 摘要：【正文】设备在播放视频时有异常,使用Logcat查看日志时发现了如下记录:04-2714:01:59.13628252825ESELinux:avc:denied{...
SEAndroid安全机制中的文件安全上下文关联分析
810364804
07-21 516
前面一篇文章提到，SEAndroid是一种基于安全策略的MAC安全机制。这种安全策略实施在主体和客体的安全上下文之上。这意味着安全策略在实施之前，SEAndroid安全机制中的主休和客体是已经有安全上下文的。在SEAndroid安全机制中，主体一般就是进程，而客体一般就是文件。文件的安全上下文的关联有不同的方式。本文主要分析文件安全上下文的设置过程，接下来的一篇文章再分析进程安全上下文的设置过程...
Android 添加Te规则
qq_42989195的博客
08-06 2514
添加SeLinux Te规则
TE文件编译输出文件
guofeizhi的博客
11-28 1503
TE文件编译输出文件 /android/out/target/product/Project_name/vendor/etc/selinux/vendor_sepolicy.cil 其他selinux文件输出文件也在当前目录下 plat_pub_versioned.cil plat_sepolicy_vers.txt precompiled_sepolicy prec...
android security te总结
yong_xu的专栏
11-05 906
关于android security te文件书写总结 te文件的基本书写规范，就不赘叙了，这里说的是另一种情况下的关于te配置的情况 案例如下:在tp驱动中 实现文件读写操作具体操作/data 分区 在书写驱动后发现在anroid启动前 对该分区的操作应该是无效的，因为此时kernel 还没执行到init.c 即system 分区 等其他分区尚未建立 所以该读写操作只能在android 系统跑完开机动画后，可以响应 tp 触摸事件后。 通常会报如下错误: [ 37.573986] <0>.
android系统安全策略te语法分析
ctgulvzhaole的博客
05-10 3863
一. 基本语法 很多te文件集中在\external\sepolicy文件夹下，MTK也有很多自定义的在\device\mediatek\common\sepolicy。它的最基本样式是        allow factory powerctl_prop:property_service set;allow facto...
深入分析ping.zip压缩包技术细节
资源摘要信息:"此标题中连续的‘ping.zipping.zipping.zipping’和重复的‘.zip’表明一个文件名，其中包含对'ping'和'zipping'的重复引用，以及连续的.zip文件扩展名。描述部分没有提供额外信息，与标题相同。标签...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值