SEandroid是如何使用max_permissions.xml seapp_contexts的?

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.8k累计阅读 2.8k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄18年

关注

转载最新推荐文章于 2026-05-17 05:22:55 发布 2.8k 阅读 AI 写同款· GEO 优化 ›

Android 4.4.2 SELinux 与系统关系详解一： mac_permissions.xml 生成、编译过程分析 Middleware MAC: mac_permissions.xml 文件： Rules: * A signature is a hex encoded X.509 certificate and is required for each signer tag. * A element may have multiple child elements: 阅读详情

external/sepolicy/mac_permissions.xml 是原始的文件，通过insertkeys.py external/sepolicy/keys.conf 得到最终的mac_permissions.xml 。

out/host/linux-x86/bin/insertkeys.py -t eng -c /home/public/workspace/seandroid-4.2.1_r1/seandroid-4.2 out/target/product/generic/obj/ETC/mac_permissions.xml_intermediates/keys.tmp -o out/target/product/generic/obj/ETC/mac_permissions.xml_intermediates/mac_permissions.xml external/sepolicy/mac_permissions.xml

在mac_permissions.xml 中，signer signature="@PLATFORM"，是证书。不通的apk可以拥有相同的证书。

拥有相同证书的apk，就拥有了相同的权限和seinfo.apk不含有，任何selinux的安全信息，所以xml中的seinfo就相当于给apk打上标签，apk从mac_permission.xml得到自己seinfo只是一个标识，真正的安全信息在external/sepolicy/seapp_contexts,

通过seinfo和包名可以索引到这个apk的domain 和type。

seapp_contexts 如果有自己的apk，可以在seapp_contexts添加自己内容。

QQ 240136495

http://www.jsqj.cc 军事新闻爱好者。

收录于

SEandroid

当前文章被收录于：

SEandroid

2 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

MTK Android为某个APP单独添加selinux配置文件 test是一个system APP, 涉及到许多个selinux的权限，不想影响所有的system APP的权限，需要单独为test设定selinux。阅读详情

相关推荐

SEandroid 安全机制---文件安全上下文

2文件安全上下文 SEAndroid是一种基于安全策略的MAC安全机制。这种安全策略实施在主体和客体的安全上下文之上。这意味着安全策略在实施之前，SEAndroid安全机制中的主休和客体是已经有安全上下文的。在SEAndroid安全机制中，主体一般就是进程，而客体一般就是文件。文件的安全上下文的关联有不同的方式。本文主要分析文件安全上下文的设置过程。虽然android系统中有各种

Jack的博客 1286

android为APK新建SELINUX权限域seapp_contexts

当APP需要做一些系统或系统设备相关的访问读写，新加的权限会跟android内置的neverallow规则冲突，从而造成编译不过。解决方法是为应用新建一个域，添加自定义规则，绕开编译问题。

漂流瓶の海岸 4777

Android 应用（1）——安全策略sepolicy

https://blog.csdn.net/weixin_38148680/article/details/80257685 http://www.voidcn.com/article/p-stzeacwv-xe.html https://blog.csdn.net/keheinash/article/details/101108686 https://blog.csdn.net/rikeyone/article/details/84337115 https://blog.csdn.net/u0112164

横山郡守的博客 3444

深入理解SELinux SEAndroid（最后部分）

接第二部分的内容深入理解SELinuxSEAndroid（结局）二 SEAndroid源码分析有了上文的SELinux的基础知识，本节再来看看Google是如何在Android平台定制SELinux的。如前文所示，Android平台中的SELinux叫SEAndroid。先来看SEAndroid安全策略文件的编译。 1. 编译sepolicy Android平台中： external/sepolicy：提供了Android平台中的安全策略源文件。同时，该目录下的tools还...

Venus 的博客 2645

12、Android安全配置文件：mac_permissions.xml、keys.conf和seapp_contexts详解

本文深入解析了Android系统中的三个核心安全配置文件：mac_permissions.xml、keys.conf和seapp_contexts。详细介绍了它们在签名密钥映射、seinfo分配、应用标签管理和SELinux策略执行中的作用与配置方法，并结合实际操作示例展示了如何通过这些文件实现安装时权限控制和自定义应用安全域，同时提供了常见问题的解决方案和验证流程，帮助开发者提升Android系统的安全性与隔离性。

tree的博客 169

Klipper-源码模块

Klippy上位机程序采用多线程架构，包含四个主要进程：主线程处理G代码命令、串口IO线程（C语言实现）、MCU响应处理线程（Python实现）和独立日志线程。代码结构分为三大模块：chelper（C语言辅助函数）、extras（扩展功能如温度控制）和kinematics（运动学模型实现）。核心功能模块包括串口通信(serialhdl.py)、步进电机控制(stepper.py)、运动学计算等，其中C语言实现的底层模块通过serialqueue.c处理高效IO。扩展模块支持热床、传感器等外设，运动学子模块提

weixin_44258581的博客 991

SELinux app权限配置

SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)： 1)untrusted_app 第三方app，没有android平台签名，没有system权限 2)platform_app 有android平台签名，没有system权限 3)system_app 有android平台签名和system权限从上面划分，权

zhudaozhuan的专栏 2万+

超详细YOLOv8目标检测全程概述：环境、训练、验证与预测详解

这篇博文提供了一个关于使用YOLOv8进行目标检测的全面指南，包括环境搭建、模型训练、验证和预测的详细步骤，以及如何解释训练过程中生成的各种图表和数据。整篇文章为读者提供了一个关于如何利用YOLOv8进行目标检测的实践指南，从环境搭建到模型部署，再到结果分析，每一部分都给出了详细的步骤和解释。此外，还有对于模型输出的解释，帮助读者更好地理解和使用YOLOv8模型。

CDBmax的博客 10万+

Android App Selinux seapp权限详解

system\sepolicy\privatekeys.conf [@TESTSEC] ALL:$DEFAULT_SYSTEM_DEV_CERTIFICATE/testsec.x509.pem device/mediatek/common/security/testsec.x509.pem 添加mac_permissions.xml <!-- testseckeyin...

求变，从思想开始 1万+

泛微ecology9二次开发-附件上传接口实战：从表单创建到数据库存储解析

本文详细解析了泛微ecology9二次开发中的附件上传接口实战，从测试环境搭建、数据库表结构解析到接口代码实现，提供了全面的开发指南。重点介绍了文件上传的核心逻辑、常见问题排查及高级应用场景，帮助开发者高效实现附件上传功能并优化系统性能。

weixin_30836759的博客 477

opencv实践项目-图片拼接之缝合线算法

opencv 图片缝合线算法

wyw0000的博客 2624

selinux 总结

1.seapp_contexts 用途 user=system seinfo=platform name=com.android.car domain=carservice_app type=system_app_data_file 用于限定app的运行doamin ,如上，如果不在seapp_contexts 里添加上述代码。将会运行在 system_app 域，导致访问文件的权限过大。可以通过上述的方案，使其运行在carservice_app 域中。不用再file_contexts 里边

Android 系统开发 396

第十二天：Python字典(Dict)详解

字典(Dictionary)是Python中最强大的数据类型之一，它是一种可变的、无序的键值对(key-value)集合。字典中的元素是通过键(key)来存取的，而不是通过偏移量(如列表中的索引)。字典的核心特性包括：键值对结构：每个元素由一个键和一个值组成，中间用冒号(:)分隔无序性：字典中的元素没有固定的顺序(Python 3.7+版本中字典会保持插入顺序，但不应依赖此特性进行顺序操作) 可变性：可以动态地添加、修改或删除键值对键的唯一性：字典中的键必须是唯一的，如果重复，后面的键值对会覆盖

本博客聚焦 YOLOv11 全流程落地，涵盖架构优化、数据集处理、训练技巧与多场景部署，兼及国产数据库、Java 开发与 AI 模型应用，内容兼顾理论与工程实践，为开发者提供系统干货，助力高效提升技术能力。 1677

selinux android max_permissions.xml seapp_contexts 关系。

external/sepolicy/mac_permissions.xml 是原始的文件，通过insertkeys.py external/sepolicy/keys.conf 得到最终的mac_permissions.xml 。 out/host/linux-x86/bin/insertkeys.py -t eng -c /home/public/workspace/seandroid

xiayu98020214的专栏 4285

YOLOv8 交通管理三大核心功能 —— 二、违章检测系统详细解释及代码完整示例

YOLOv8交通违章检测系统

u010117029的博客 502

mediasoup源码分析（二十）服务端架构设计

目录简介信令服务（房间服务）调度服务媒体服务简介流媒体服务器大的方向上可以分为上述三个模块。目前行业内都是分布式服务，独立部署。mediasoup信令与媒体之间虽然可以管道通信。但在行业内，服务之间通过管道通信用的少。一般是rpc、mq，或者传统的tcp。这块licode架构比较不错，licode是信令和媒体服务通过MQ消息队列解耦。下面介绍一下这三个服务主要功能，当然文中所说也是一家之言。信令服务（房间服务）信令服务也称为房间服务。有的企业把信令和房间分开，信..

lcalqf的专栏 1545

SEAndroid的各种策略文件

http://blog.sina.com.cn/s/blog_dae890d10101f0i2.html 在external/sepolicy目录存放了很多SELinux的策略定义文件。通过这些文件我们能了解到SEAndroid更多的细节，下面我们一起看看这些文件的内容。 1. 角色定义文件roles角色定义文件用来定义SELinux系统的角色。文件roles的内容如下： role r

3522

LPDDR6与LPDDR5 ZQ Calibration技术探讨

zilan23的博客 1099

android中SELINUX规则分析和语法简介

目录：SELINUX简介查看SELINUX权限1. 进程2. 文件如何配置selinux1.基本语法A. 上下文描述文件B. 策略文件te2.举例：生成规则文件的方法 SELINUX简介 SELINUX是可以理解为一种android上面的安全机制，是有美国国家安全局和一些公司设计的一个针对linux的安全加强系统，我们可以通过配置SELINUX的相关policy，来定制自己的手机的一些权限，比如，...

爱技术的蓝胖子 6153

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白

SEAndroid原理分析

第1章 SEAndroid背景SEAndroid(Security Enhanced Android)是美国国家安全局（NSA）根据Android 以Linux 为内核基础的特性，将SELinux 修改移植到Android 系统上而形成的。SELinux通过提前编写各个进程的安全操作规则，防止其进行超越权限的访问来达到保障安全的目的。SEAndroid 一开始的关注点在于将SELinux 的机制引入

Casbin开源社区 3351

蓝牙模块HM-10手册

蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

Android-SEAndroid权限问题指南

Android-SEAndroid权限问题指南前言 SEAndroid是在Android系统中基于SELinux推出的强制访问控制模型，来完善自主访问模型中只要取得root权限就可以为所欲为的情况。 SELinux是一种基于域-类型（domain-type）模型的强制访问控制（MAC）安全系统，其原则是...

IT先森 2万+

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

SeLinux安全上下文文件

在Android中，常见的安全上下文文件有file_contexts、genfs_contexts、service_contexts、mac_permissions.xml和seapp_contexts。seapp_contexts，app的安全上下文，用于描述apk 安装之后的目录文件和/data/data 目录分配标签。根系统中所有文件的安全上下文，如/system/bin， /system/etc 等文件。系统binder服务的安全上下文，在启动过程中，servermanger会读取该配置。

littleyards的博客 1589

Selinux&SeAndroid学习总结

文章目录一、Selinux相关概念DAC 与 MAC---自助式访问控制与强制访问控制传统自助访问控制DAC介绍---基于Linux GID/UID机制的Selinux---一种基于域-类型模型的强制访问控制（MAC）安全系统SeAndroid---Android推出一套以SELinux为核心的系统安全机制二、Selinux规则详解2.1 Selinux编译配置---要使用要先编译进入内核2.2 Selinux三种基本模式---disable/permissive/enforcing2.3 Selinu

runafterhit的博客 999

Android-SeLinux安全策略

DAC(Discretionary Access Control，翻译为自主访问控制)DAC的核心思想：进程理论上所拥有的权限与执行它的用户的权限相同，比如，以root用户启动Browser，那么Browser就有root用户的权限，在Linux系统上能干任何事情。MAC（Mandatory Access Control，翻译为强制访问控制）MAC的核心思想：即任何进程想在SELinux系统中干任何事情，都必须先在安全策略配置文件中赋予权限。凡是没有出现在安全策略配置文件中的权限，进程就没有该权限。

qq_46422460的博客 1802

SELinux app权限配置 android6.0 新特性

1.SEAndroid app分类 SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)： 1)untrusted_app 第三方app，没有Android平台签名，没有system权限 2)platform_app 有android平台签名，没有system权限 3)system_app 有android平台签

lqxandroid2012的专栏 7470

seandroid机制总结

大概解释下吧，网上各种文章都写炸了， 1.首先安装的时候通过签名在表Mac_premissions.xml中查询确定要创建的各种文件夹和文件的权限属性。 2.之后启动的时候通过上一步查询的seinfo确定启动进程的上下文属性类型。 3.最后就是根据进程上下文属性访问各种资源和属性。文件上下文属性有 seapp_context大概长这样： # Input selectors: # isSy...

inquisiter 576

上一篇： android Service简介

下一篇：启动一个新的进程时,如何加入SEAndroid信息seInfo

SEandroid 安全机制---文件安全上下文

Jack的博客

06-10

1286