Android系统10 RK3399 init进程启动(二十) SEAndroid 缩写与名词解释

原创

已于 2022-05-07 19:53:47 修改 · 1.1k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#android #Android系统 #Android源码产品定制 #瑞星微RK3399 #RK3399

于 2022-05-07 19:04:39 首次发布

本文介绍了Android系统中的SELinux（安全增强Linux）相关知识，包括DAC、MAC等访问控制概念，以及SELinux用户、角色、类型等核心元素。详细阐述了安全上下文、主体与客体、动作、CIL、策略等概念，并列出相关文件和目录，如sepolicy、access_vectors等。此外，还提到了根文件系统中的selinux路径及内核安全模块LSM。

配套系列教学视频链接：

安卓系列教程之ROM系统开发-百问100ask

说明

系统：Android10.0

设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）

前言

接下来会给大家介绍Android Selinux的相关知识，讲解之前，将部分相关名词和缩写先列举出来。

一，缩写与名词解释

DAC	Discretionary Access Control，自主访问控制系统
MAC	Mandatory Access Control，强制访问控制系统
SELinxux/SEAndroid	Security Enhanced for linux Security Enhanced for Android
SContext	SELinux给每一个文件、进程、属性、服务都给打上一个标签，叫安全上下文（Security Context），也可以理解为附加在对象上的标签（label）由四部分内容组成：SELinux用户、SELinux角色、类型、安全级别格式为“user:role:type:sensitivity” 在日志中出现的scontext为source context, tcontext为target context