SELinux syntax error问题定位

最新推荐文章于 2024-04-20 16:38:23 发布

原创最新推荐文章于 2024-04-20 16:38:23 发布 · 5.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#android #selinux

androd 专栏收录该内容

21 篇文章

订阅专栏

本文介绍了解决Android系统中SELinux语法错误的方法。通过理解编译过程中的检查命令及定位错误位置的具体步骤，帮助开发者有效排查并修复SELinux配置中的语法问题。

在修改或新增Android SELinux时偶尔会出现语法错误(syntax error)，如下

device/qcom/sepolicy/msm8952/system_app.te:3 'syntax error' at token 'allow' on line 33320

由于在编译过程中SELinux报的错误有时并不是实际问题出现的位置，因此导致有时SELinux语法错误很难定位。

事实上，在编译过程中，是通过如下命令对SELinux进行检查的：

/bin/bash -c "(out/host/linux-x86/bin/checkpolicy -M -c 30 -o out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.tmp out/target/product/msm8952/obj/ETC/sepolicy_intermediates/policy.conf ) && (out/host/linux-x86/bin/checkpolicy -M -c 30 -o out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.dontaudit out/target/product/msm8952/obj/ETC/sepolicy_intermediates/policy.conf.dontaudit ) && (out/host/linux-x86/bin/sepolicy-analyze out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.tmp permissive > out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.permissivedomains ) && (if [ \"eng\" = \"user\" -a -s out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.permissivedomains ]; then 		echo \"==========\" 1>&2; 		echo \"ERROR: permissive domains not allowed in user builds\" 1>&2; 		echo \"List of invalid domains:\" 1>&2; 		cat out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.permissivedomains 1>&2; 		exit 1; 		fi ) && (mv out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy.tmp out/target/product/msm8952/obj/ETC/sepolicy_intermediates/sepolicy )"

从上述命令可以看出checkpolicy命令是对out/target/product/msm8952/obj/ETC/sepolicy_intermediates/policy.conf这个文件进行语法检查的，打开policy.conf可以看到所有的SELinux配置最终都汇总到policy.conf中，因此为了解决“syntax error"问题，我们只需要在policy.conf搜索编译过程中报的出错语句（如device/qcom/sepolicy/msm8952/system_app.te:3），并在policy.conf中检查其周围的语句即可定位是哪一个SELinux配置语句导致的syntax error。