Android Selinux 权限处理

最新推荐文章于 2024-11-09 20:38:38 发布
最新推荐文章于 2024-11-09 20:38:38 发布
阅读量3.5k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： android 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chinaycheng/article/details/53841811
本文档详细介绍了在Android系统中遇到设备文件权限问题时的处理步骤，特别是当chmod 777无效时如何处理Selinux权限限制。通过分析AVC结果，并在platform_app.te中添加相应权限，解决了对/dev/ttyS0的访问限制。同时，讨论了在进程不存在或未定义te文件时如何新建并配置sepolicy文件，确保程序的权限设置正确。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

问题现象： 无法打开某个设备文件，提示权限失败
问题信息：unable to open /dev/ttyS0, error:Permission denied
解决步骤：

1 确认设备节点是否存在；
2 确认设备节点权限；尝试向所有组添加权限（chmod 777 /dev/ttyS0）；

上述步骤如果还不能解决问题，就需要考虑Android Selinux权限策略。
1 临时取消Android Selinux 安全检查。

root@dev:# getenforce
Enforcing
root@dev:# setenforce 0
root@dev:# getenforce
Permissive

上述问题如果解决权限问题，那么就是Android Selinux对进行访问进行了权限限制，setenforce只能一次性、临时性解决问题，完整的解决方案需要根据Android AVC的提示对进行进行权限设定。

01-
最低0.47元/天 解锁文章

200万优质内容无限畅学
android 10.0 selinux权限冲突解决
安卓兼职framework和app工程师的博客
07-01 2388
1 调试确认SELinux问题 为了澄清是否因为SELinux导致的问题，可先执行： setenforce 0 （临时禁用掉SELinux） getenforce （得到结果为Permissive） 如果问题消失了，基本可以确认是SELinux造成的权限问题，需要通过正规的方式来解决权限问题。 遇到权限问题，在logcat或者kernel的log中一定会打印avc denied提示缺少什么权限，可以通过命令过滤出所有的avc denied，再根据这些log各个击破： cat /proc/kms.
selinux运行程序Permission denied，无avc log
心上枫叶红的博客
06-16 1007
SeLinux 强制模式下，无AVC信息，且出现Permission denied解决方法。
Android 系统添加SELinux权限
weixin_30536513的博客
07-14 1232
CPU：RK3288 系统：Android 5.1 SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。 通过虚拟文件系统 proc 来读写 gpio 的方法非常受欢迎，不仅因为其省去了 hal 层、 jni 层的代码，而且可以直接通过 adb shell 来读写 gpio。 在 user 版本，虽然驱动代码中已经...
【android系统】chomd 777都解决不了的——SElinux权限问题解决方法
看图的博客
01-18 7848
背景 在mediaservice中读取设备节点/dev/sst_storage失败，通过log发现没有权限。尝试chomd 777设置设备节点权限，发现在代码中还是无法获取到权限打开和读取。通过网上资料查询获知可能是SELinux策略导致的。 了解权限管理机制 权限管理机制介绍 SEAndroid 是SELinux 在Android 上面的一个移植。SELinux 是Linux上系统保护机制，S...
Android7.1添加开机启动服务程序关于Selinux权限问题说明
Venus 的博客
04-13 1458
当需要添加一个binder服务xxx程序，并且设置成开机自启动时，需要按照如下步骤操作： 第一步，我们可以在init.rc中添加了如下代码行： service xxxx /system/bin/xxxx class main user root group root oneshot seclabel u:r:xxxx:s0 #这句是为加selinux权限添加的，android5.1以后不加则无法启动该服务 编译img后烧到机器，发现服务xxx无法启动，kernel log中有如下提示（例如这里新加的
详解Android Selinux 权限及问题
01-20
Android 5.0以后完全引入了 SEAndroid/SELinux 安全机制，这样即使拥有 root 权限或 chmod 777 ，仍然无法再JNI以上访问内核节点。 其实在 Android 4.4 就有限制的启用此安全机制了。后面内容都按照 5.0 以后介绍，...
如何在 Android 上增加 SELinux 权限
柴三少_
11-09 2764
SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）机制，它为 Android 系统提供了额外的安全层。通过 SELinux，系统管理员可以定义细粒度的安全策略，限制进程对文件、网络和其他资源的访问。本文将详细介绍如何在 Android 上增加 SELinux 权限。
Android SELinux 权限问题处理
it_rensheng的博客
11-30 3599
前言 ​ SELinux 是 Google 从android 5.0 开始，强制引入的一种非常严格的管理机制，主要用于增强系统的安全性。SELinux有以下两种模式： enforcing mode: 限制访问 permissive mode: 只审查权限，不限制 1 确定 SELinux 问题 ​ 在调试过程中遇到权限问题时，可以通过如下方法，确定是不是由于 SELinux 导致的问题： 方法一： 通过串口或者adb使用如下命令，先将 selinux权限切换到审查模式： setenforce 0 （
Android Safety 系列专题【SELinux语法解析】
qq_27672101的博客
08-01 1万+
SELinux原本是美国国安局联合一些公司设计的一个针对Linux的安全加强系统。 SELinux出现之前，Linux系统上的安全模型叫做DAC（自主访问控制），其原理是进程所拥有的权限与执行它的用户的权限相同（例如：以root用户启动Browser，那么Browser就有root用户的权限，在Linux系统上能干任何事情）。SELinux的出现结束了这种宽松的访问。 SELinux在DAC的基础之上，设计了新的安全模型叫做MAC（强制访问控制），其原理是任何进程想在SELinux系统中干任何事情，都必
【Android系统开发】SEAndroid权限解决方法汇总
橙子和小果的博客
07-16 1263
前言： 从android5.x开始，引入严格的selinux权限管理机制，经常会遇到各种avc denied的log。 SEAndroid就是SElinux的增强型版本。 确认问题 先排查是否由SElinux策略导致的问题 串口输入：setenforce 0 串口输入：getenforce 0 即进入了permissive 1. 强制关闭SEAndroid的方法： 1.1 方法一 如果是user版本固件，则在bootcmd加入androidboot.selinux =permissive即可 如
SELinux 宽容模式(permissive) 强制模式(enforcing) 关闭(disabled) 几种模式之间的转换...
weixin_30606461的博客
06-24 710
在CentOS6.2 中安装intel 的c++和fortran 的编译器时，遇到来一个关于SELinux的强制模式不可执行的情况， 需要关闭SELinux 或者 将enforcing改为 permissive 模式，查询来一些资料后，先对SELinux的几种模式，以及其之间的关系和转换方法做一小结，以备以后查看和学习。 SELinux 的启动、关闭与查看 1、并非所有的 Linux dis...
android SElinux 总结--启用，关闭以及配置文件说明，很详细，值得学习
热门推荐
lqxandroid2012的专栏
08-21 2万+
转自 http://blog.youkuaiyun.com/bin_linux96/article/details/44993819  1. 禁止selinux  1.1 在内核中关闭selinux编译选项CONFIG_SECURITY_SELINUX 1.2 还可以在system.prop中定义ro.boot.selinux=disable 这两种方法都可以禁用selinux,也可以设置成ro.bo
Android 系统调试（1）---禁止Selinux 的方法
zhangbijun1230的专栏
04-01 3895
在Android 开发过程中经常需要关闭Selinux 功能，通常关闭Selinux的方法如下：1.方式一    static bool selinux_is_disabled(void)   {      if (ALLOW_DISABLE_SELINUX) {          if (access("/sys/fs/selinux", F_OK) != 0) {              r...
Selinux 的模式
littleyards的博客
03-26 1884
androidboot.selinux 的值是否需要开启selinux。(可以直接改is_enforcing 的值或者改/proc/cmdline 文件，当然/proc/cmdline 文件每个平台有每个平台的做法)安卓系统启动过程中， init 进程会进行selinux 的初始化。通过读取/proc/cmdline 文件， 判断。1，临时修改，使用setenforce 命令。setenforce 1 //设置为Enforcing强制模式。2，在内核中直接关闭 Selinux。3，在init中关闭。
对Android 平台下SElinux的理解及遇到过的相关问题解决方法总结
学无止境，静下心来！
09-06 1万+
笔者在工作中多次遇到和SELinux相关的问题，初次遇到时一头雾水，走了很多弯路，也耗费了很多时间精力。后来看了不少资料和博客，也研究了相关代码，对SELinux有了些认识。所以用本文来做个总结，加深理解。 本文将从下面五个方面来逐步认识和理解Android 下SELinux。 什么是SELinux为什么需要SELinuxSElinux 工作原理android 上的实现曾经遇到过的问题
L版本Msensor SELinx限制问题总结
sandform的博客
05-16 1676
L版本Msensor SELinx限制问题总结 [DESCRIPTION] 在L版本上Msensor 要正常工作，可能会遇到一些与SELINUX限制问题，导致msensor的deamon进程不能正常运行 [SOLUTION] 下面以型号为akm09911的msensor为例，可能出现的log总结如下 [ 16.727421].(0)[1:init]avc
Linux下TTY与PTY的区别
01-30 535
终端解释 终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。tty是Teletype的缩写。Teletype是最早出现的一种终端设备，很象电传打字机（或者说就是），是由Teletype公司生产的。在Linux系统的设备特殊文件目录/dev/下，终端特殊设备文件一般...
linux下永久修改设备权限/dev/ttyS*
Robben.Han
03-31 3729
rc.local /etc/rc.local 系统脚本，系统启动后执行，与是否登陆无关，所以优先级高于profile，可以指定执行程序的权限 例如：修改ttyS0的权限 chomd 777 /dev/ttyS0 ...
rk3288 android 7.1 串口使用
qq_20395637的博客
11-20 1478
DTS配置 文件相关定义配置 kernel/arch/arm/boot/dts/rk3288.dtsi aliases { serial0 = &uart0; serial1 = &uart1; serial2 = &uart2; se...
android selinux权限
最新发布
04-03
### Android 中 SELinux 权限配置教程 #### 1. SELinux 基础概念 SELinux 是一种强制访问控制 (MAC) 安全机制，它补充了传统的基于用户 ID 和组 ID 的自主访问控制 (DAC)[^2]。在 Android 系统中，SELinux 提供了一...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值