1. audit2allow工具的使用
audit2allow 命令的作用是分析日志,并提供允许的建议规则或拒绝的建议规则。
1.1 audit2allow的安装
sudo apt-get install policycoreutils
sudo apt install policycoreutils-python-utils
1.2 auditallow的命令
命令 | 含义 | 用法 |
-v | --version | 显示程序的版本号并退出 |
-h | --help | 显示此帮助消息并退出 |
-b | --boot | 自最近启动的audit的审计消息,与-i冲突 |
-a | --all | 从审计的log中读取输入,与-i冲突 |
-i<输入文件> | --input | 从输入文件中读取输入 |
1.3 audit2allow的使用
第一步:从android log中获取对应的avc