selinux android property_context作用（待完成）

最新推荐文章于 2025-02-10 09:50:42 发布
原创 最新推荐文章于 2025-02-10 09:50:42 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了在Android系统中利用SELinux为属性赋予标签的方法，通过详细解析相关源代码，展示了如何在系统核心初始化阶段实现这一功能，并介绍了与之相关的标签打开和属性初始化过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

property_context是给属性务打标签。/system/core/init/property_service.c

./system/core/init/init.c 790 struct selabel_handle* selinux_android_prop_context_handle(void) 


external/libselinux/src/label.c struct selabel_handle *selabel_open(）


external/libselinux/src/label_android_property.c  286 int selabel_property_init


Android SELinux——上下文Context源码（十）
小旭的专栏
10-16 1316
通过前面的文章我们知道，SELinux 中的上下文（contexts）包含很多类型，这里我们就来看看Androd 源码中 上下文 SELinux Contexts 的代码结构。
Android SELinux——上下文Context介绍（九）
小旭的专栏
10-15 1062
前面文章中介绍 allow 语句中所说的 "映射"，即将一个进程关联到一个 type，或者将一个文件关联到一个 type，是通过 context 来完成的。1、进程Context在 SELinux 中，进程的上下文（context）包含了多个字段，用于描述该进程的安全属性。user=_app：user 标识了拥有该进程的 SELinux 用户，_app 通常是 Android 系统中应用程序的默认用户，表示这是一个常规的 app。
SEAndroid策略分析
墨点梧桐的专栏
01-25 2万+
SEAndroid在架构和机制上与SELinux完全一样，考虑到移动设备的特点，所以移植到Android上的只是SELinux的一个子集。SEAndroid的安全检查几乎覆盖了所有重要的系统资源，包括域转换，类型转换，进程、内核、文件、目录、设备，App，网络及IPC相关的操作。
SELinux配置property
zhudaozhuan的专栏
03-23 7908
property是android常用的一个TOOL(可以理解为TOOL)，使用起来非常方便，不管是Java层还是c++层，都可以使用property。 1.非SEAndroid property限定 android 5.X之前，例如kikat4.4 : system\core\init\property_service.c  property_perms[] = { { "
android property属性property_set()&& property_get() selinux权限问题
u012542095的专栏
01-05 9986
首先得知道，android property属性，在selinux权限下我们不管是property_set还是property_get，相关服务都是需要权限去操作的，特别是property_set, 这里就我遇到的问题为例说明下（Android 8.0）： 1.开始我就设置好需要的属性名（property_set("sys.dualcamera.cali.cit", "cit");） 2.我...
Android获取selinux的setprop权限修改SystemProperties
zmlovelx(帅得不敢出门 程序员群31843264)
08-23 2301
自定义了个SystemProperties的属性，需要在system应用中修改它，介绍MTK及展锐的设置方法，可扩展到其他平台． 比如代码中要这么设置 ```java SystemProperties.set("property_name", "value"); ``` 默认会引发selinux无权限的报错．
selinux属性
zwq1457的专栏
07-14 549
在crash之前有这样的出错信息： 07-11 17:49:29.364000 32272 32272 I auditd : type=1400 audit(0.0:1789): avc: denied { search } for comm="twitter.android" name="bin" dev="dm-1" ino=647169 scontext=u:r:untrusted
SeLinux详解
m0_37571604的博客
07-23 866
SELinux的全称是:安全加强的Linux (Security-EnhancedLinux)。Android通过SELinux对所有的进程、甚至是拥有root/superuser特权的进程加强访问约束。通过SELinux，Android可以更好地保护和限制系统服务对应用数据和系统日志的访问，从而减少恶意软件的影响。SELinux遵循默认拒绝的原则:任何没有被策略文件允许的操作都是被拒绝的。如果某个进程想访问指定的文件需要在策略文件中明确地指出。
Android SELinux
学无止境
12-21 2599
SELinux则是由美国NSA（国安局）和一些公司（RedHat、Tresys）设计的一个针对Linux的安全加强系统SELinux 按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝SELinux的两种模式宽容模式：权限拒绝事件会被记录下来，但不会被强制执行。强制模式：权限拒绝事件会被记录下来并强制执行。
Android SELinux——其他常见策略⽂件（十一）
小旭的专栏
10-16 822
通过前面的文章内容，我们了解了 Sepolicy 的相关语法和书写规范，这里我们来看一下系统中自带的一些比较重要的策略相关文件。
android无权限关闭setlinux,android property属性property_set()&& property_get() selinux权限问题...
weixin_39785422的博客
06-02 416
首先得知道，android property属性，在selinux权限下我们不管是property_set还是property_get，相关服务都是需要权限去操作的，特别是property_set,这里就我遇到的问题为例说明下(Android 8.0)：1.开始我就设置好需要的属性名(property_set("sys.dualcamera.cali.cit", "cit");)2.我去prope...
android 11添加property遇到的selinux问题
weixin_32104133的博客
12-18 8885
android 11 项目中添加新的property启动sh脚本，遇到如下几个问题。 问题1 ：coredomaim编译报错 The following domain(s) must be associated with the "coredomain" attribute because they are executed off of /system: addnewservice 此处log 提示 addnewservice必须是coredomain类型的，为此我们在system/seploicy/p
Android 13 SELinux 设置属性properties然后在init.rc中添加触发命令，使用属性来控制设备节点读写。
BIG的专栏
06-06 1093
Android 13 SELinux 设置属性properties然后在init.rc中添加触发命令，使用属性来控制设备节点读写。
【Android】Property
weixin_41028159的博客
11-27 2914
Android 里有很多属性（property），每个属性都有一个名称和值，他们都是字符串格式。这些属性定义了 Android 系统的一些公共系统属性。借用大神的一句话，系统属性就是 真·全局变量。属性变更的请求时init事件循环处理的另一个事件，在Android平台中，为了让运行中的所有进程共享系统运行时所需要的各种设置值，系统开辟了属性存储区域，并提供了访问该区域的API。属性由键(key)与值(value)构成，其表现形式为“键=值”。
聊一聊 android properties
ch853199769的博客
04-12 6697
文章目录1 Property contexts1.1 plat_property_contexts1.2 nonplat_property_contexts2 property的访问约束2.1 非system分区的访问约束限制2.2 system分区的访问约束限制3 Property Set Permission3.1 开始基于SELinuxpolicy3.2 对于APK set system p...
Selinux 权限问题
FPGASOPC的博客
10-30 2284
为了确定是否因为SELinux导致的问题，可先执行： setenforce 0 （临时禁用掉SELinux） getenforce  （得到结果为Permissive） 如果问题消失了，基本可以确认是SELinux造成的权限问题，需要通过正规的方式来解决权限问题。   android KK 4.4 版本后，Google 默认启用了SELinux, 并会把SELinux 审查异常打印在ke...
selinux的配置
博客
08-07 444
SELinux提供了一种灵活的强制访问控制(MAC)系统，且内嵌于Linux Kernel中。SELinux定义了系统中每个用户、进程、应用和文件的访问和转变的权限，然后它使用一个安全策略来控制这些实体(用户、进程、应用和文件)之间的交互，安全策略指定如何严格或宽松地进行检查。 selinux有三种模式：enforcing（强制）、permissive（警告）、disabled（关闭）模式的查看与更
Android系统SELinux详解
u010345983的博客
02-10 3931
SELinux是一种加强文件安全的一种策略，可以更好地保护我们的Android系统， 比如限制系统服务的访问权限、控制应用对数据和系统日志的访问等措施，这样就降低了恶意软件的影响，并且可以防止因代码存在的缺陷而产生的对系统安全的影响。从系统安全方面考虑，SELinux是保护神，但是从软件开发方面，SELinux就是一道牵绊，这是一把双刃剑。SELinux默认开启，即使获得了该系统的root权限，也只能向相关策略中指定的设备写入数据，从而更好地保护和限制系统服务，保障系统和数据的安全。......
android SElinux 总结--启用，关闭以及配置文件说明，很详细，值得学习
热门推荐
lqxandroid2012的专栏
08-21 2万+
转自 http://blog.youkuaiyun.com/bin_linux96/article/details/44993819  1. 禁止selinux  1.1 在内核中关闭selinux编译选项CONFIG_SECURITY_SELINUX 1.2 还可以在system.prop中定义ro.boot.selinux=disable 这两种方法都可以禁用selinux,也可以设置成ro.bo
01-01 07:38:35.977 1878 1878 D PrefCtrlListHelper: Could not find Context-only controller for pref: com.android.settings.bluetoot h.BluetoothDeviceRenamePreferenceController 01-01 07:38:37.676 819 950 I ActivityManager: Start proc 10216:com.android.bluetooth/1002 for service {com.android.bluetooth/co m.android.bluetooth.btservice.AdapterService} 01-01 07:38:37.720 10216 10216 E SELinux : seapp_context_lookup_internal: No match for app with uid 1002, seinfo default, name com .android.bluetooth 01-01 07:38:37.721 10216 10216 F zygote64: jni_internal.cc:825] JNI FatalError called: (com.android.bluetooth) frameworks/base/core /jni/com_android_internal_os_Zygote.cpp:1976: selinux_android_setcontext(1002, 0, "default:privapp:targetSdkVersion=34:complete", " com.android.bluetooth") failed 01-01 07:38:38.131 10223 10223 F DEBUG : Abort message: 'JNI FatalError called: (com.android.bluetooth) frameworks/base/core/jni/ com_android_internal_os_Zygote.cpp:1976: selinux_android_setcontext(1002, 0, "default:privapp:targetSdkVersion=34:complete", "com.a ndroid.bluetooth") failed' GMS固件报错，如何解决
最新发布
03-18
嗯，用户的问题是解决GMS固件中与SELinux和蓝牙相关的JNI FatalError，具体涉及到com.android.bluetooth。首先，我需要理解这个问题可能的原因。JNI错误通常和本地代码有关，比如JNI库的问题，或者权限不足导致访问...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值