android property属性property_set()&& property_get() selinux权限问题

最新推荐文章于 2025-07-06 11:53:46 发布

2013我笑了

最新推荐文章于 2025-07-06 11:53:46 发布

阅读量9.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux中C Android架构学习

本文链接：https://blog.youkuaiyun.com/u012542095/article/details/85850434

Linux中C 同时被 2 个专栏收录

4 篇文章

订阅专栏

Android架构学习

2 篇文章

订阅专栏

在Android8.0环境下，详细介绍了如何解决SELinux权限下使用property_set和property_get时遇到的权限问题。通过修改property.te、property_contexts和factory.te文件，为特定属性添加权限，实现对sys.dualcamera.cali.cit属性的正常操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先得知道，android property属性，在selinux权限下我们不管是property_set还是property_get，相关服务都是需要权限去操作的，特别是property_set,

这里就我遇到的问题为例说明下（Android 8.0）：

1.开始我就设置好需要的属性名（property_set("sys.dualcamera.cali.cit", "cit");）

2.我去property_set("sys.dualcamera.cali.cit", "cit");这个属性的时候遇到了权限问题。

3.这里我现在我要操作的服务下添加：

property.te文件：

type camera_cali_cit_prop, property_type;

property_contexts文件：

sys.dualcamera.cali.cit u:object_r:camera_cali_cit_prop:s0

factory.te文件：

allow factory camera_cali_cit_prop:property_service set;
allow factory camera_cali_cit_prop:file {getattr open read };

这里面的property.te和property_contexts文件就是起到一个权限转化的功能，这里实际最后起作用的是sys.dualcamera.cali.cit这个属性（这里就不细述），最后在factory.te（你相关服务权限文件）里加上对应的权限就行。

这里提醒下我自己的遇到的问题点：

在factory.te里面没有加allow factory camera_cali_cit_prop:file {getattr open read };的这个权限的时候，你去property_set和property_get的时候都会报: Access denied finding property “XXXXXX”,所以在你需要property_get的时候也需要添加这个权限。

本文如有问题，欢迎指出纠正，感恩