Android系统10 RK3399 init进程启动(三十一) SeAndroid实战之定义策略

配套系列教学视频链接：

      安卓系列教程之ROM系统开发-百问100ask

说明

系统：Android10.0

设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）

前言

之前章节将基本知识都已经讲解完了， 需要通过实战例子来验证理论， 本章节重点介绍如何定义策略。

---

一，目标

需要完成一个进程去操作一个文件(如设备文件），编写策略文件，并进行测试。

1， myse_test: 定义一个可执行程序， 可以读写文件，此时会设置该进程的文件上下文，以及domain，还有权限策略。

2， 新建一个被进程读写文件(如设备文件/dev/myse_dev)，定义该文件的安全上下文。

实现的框图如下：

myse_test进程属于vendor分区， 策略文件也会在vendor分区。

二， 文件目录结构

device/rockchip/qh100_rk3399/test_se/

├── cmd

│   ├── Android.mk

│   └── myse_test.c   //进程对应代码

└── sepolicy    //策略目录

    ├── device.te

    ├── file_contexts

    └── myse_test.te

三，代码和策略文件辨写

 myse_test.c的代码：

test_se/cmd/myse_test.c

#include <unistd.h>

#include <string.h>