快速修改验证Sepolicy（Selinux）

一，判断是否为Sepolicy问题

Step1. 当某个进程出问题时，举个例子，比如so明明存在却无法link，那么看日志里是否有相关的avc：

avc: denied {
    open } for path="/data/system/myapp.config" dev="dm-0" ino=4538462 scontext=u:r:platform_app:s0:c512,c768 tcontext=u:object_r:system_data_file:s0 tclass=file permissive=0 app=com.android.launcher3

Step2. 临时关闭Selinux

adb shell
# 设置为Permissive模式
setenforce 0
# 看一下成功没
getenforce

上述方法重启后失效，仅限临时验证。

Step3. 看问题是否消失

如果log没有avc错误。消失了就是Selinux的问题。

二，快速修改

其实很好修改，再来看这句日志：