android recovery设置selinux为permissive

最新推荐文章于 2024-08-15 13:24:05 发布

原创最新推荐文章于 2024-08-15 13:24:05 发布 · 3.3k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#android #recovery #init #selinux #permissive

android recovery 同时被 2 个专栏收录

29 篇文章

订阅专栏

android

27 篇文章

订阅专栏

本文介绍如何在Android 9.0上将SELinux永久设置为Permissive模式，无需每次重启都通过U-boot环境变量进行设置。通过在system/core/init下的selinux.cpp文件中打补丁，直接修改内核强制执行状态，实现SELinux的永久允许状态。

我们在调试开发阶段，经常需要把selinux关闭，则我们修通过设置uboot env来设置为允许状态：setenv EnableSelinux permissive；save

我们如果需要一直设置为permissive模式，不需要通过uboot env去控制，可以这样修改（android 9.0上面验证）：

system/core/init下面打patch：

diff --git a/init/selinux.cpp b/init/selinux.cpp
index 0ba5c4a..ab457d5
--- a/init/selinux.cpp
+++ b/init/selinux.cpp
@@ -392,7 +392,7 @@ void SelinuxInitialize() {
     bool kernel_enforcing = (security_getenforce() == 1);
     bool is_enforcing = IsEnforcing();
     if (kernel_enforcing != is_enforcing) {
-        if (security_setenforce(is_enforcing)) {
+        if (security_setenforce(0)) {
             PLOG(FATAL) << "security_setenforce(%s) failed" << (is_enforcing ? "true" : "false");
         }
     }