RK3326 修改 selinux 属性为Permissive

最新推荐文章于 2025-06-21 11:11:52 发布

原创最新推荐文章于 2025-06-21 11:11:52 发布 · 2.3k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#rk3326 #selinux

本文介绍了三种在瑞芯微RK3326设备上设置SELinux为宽容模式的方法，包括修改参数文件、init初始化脚本及设备树配置。最终采用设备树配置方法成功实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一般有三种方法

方法一

文件：device\rockchip\rk3326\rk3326_evb\parameter.txt
添加代码（红色部分）

CMDLINE:androidboot.selinux=permissive mtdparts=rk29xxnand:0x00002000@0x00004000(uboot),

方法二

文件：system\core\init\init.cpp
添加代码（is_enforcing = 0;）

 bool kernel_enforcing = (security_getenforce() == 1);
        bool is_enforcing = selinux_is_enforcing();
        is_enforcing = 0;
        if (kernel_enforcing != is_enforcing) {

方法三

文件：kernel\arch\arm64\boot\dts\rockchip\px30-android.dtsi
添加代码

--- a/arch/arm64/boot/dts/rockchip/px30-android.dtsi
+++ b/arch/arm64/boot/dts/rockchip/px30-android.dtsi
@@ -6,7 +6,7 @@
 
 / {
        chosen: chosen {
-               bootargs = "earlyprintk=uart8250,mmio32,0xff160000 swiotlb=1 console=ttyFIQ0 androidboot.baseband=N/A androidboot.veritymode=enforcing androidboot.hardware=rk30board androidboot.console=ttyFIQ0 init=/init kpti=0";
+               bootargs = "earlyprintk=uart8250,mmio32,0xff160000 swiotlb=1 console=ttyFIQ0 androidboot.baseband=N/A androidboot.selinux=permissive androidboot.veritymode=enforcing androidboot.hardware=rk30board androidboot.console=ttyFIQ0 init=/init kpti=0";
        };
 
        fiq-debugger {