【Android】如何配置打开和关闭selinux

最新推荐文章于 2025-06-24 09:35:18 发布

原创

最新推荐文章于 2025-06-24 09:35:18 发布 · 1.3w 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#Android #Selinux

本文介绍了如何在Android系统中配置SELinux，包括通过Android.bp设置ALLOW_PERMISSIVE_SELINUX参数以及修改uboot配置文件来打开或关闭SELinux。在Android.bp中，-DALLOW_PERMISSIVE_SELINUX=0表示关闭，=1表示打开。而在uboot的配置头文件中，"EnableSelinux=enforcing"开启，"EnableSelinux=permissive"关闭。同时，分析了init进程中的selinux.cpp如何根据这些配置来决定SELinux的运行模式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

直接配置init进程的Android.bp文件和uboot配置的值最佳，Android.bp下面-DALLOW_PERMISSIVE_SELINUX=0则是关闭，=1则是打开；bootloader/uboot-repo/bl33/board/公司名/configs/对应芯片的配置头文件.h，"EnableSelinux=enforcing\0"\是打开，"EnableSelinux=permissive\0"\则是关闭。偷懒则是直接修改selinux.cpp下面的isEnforcing函数。

下面是分析。

先看init初始化selinux的代码。security_getenforce是读取uboot设置的selinux模式，isEnforcing则是读取init Android.mk/Android.bp配置的selinux模式

void SelinuxInitialize() {
    Timer t;

    LOG(INFO) << "Loading SELinux policy";
    if (!LoadPolicy()) {
        LOG(FATAL) << "Unable to load SELinux policy";
    }

    bool kernel_enforcing = (security_getenforce() == 1);
    bool is_enforcing = IsEnforcing();
    if (kernel_enforcing != is_enforcing) {
        if (security_setenforce(is_enforcing)) {
            PLOG(FATAL) << "security_setenforce(%s) failed" << (is_enforcing ? "true" : "false");
        }
    }

    if (auto result = WriteFile("/sys/fs/selinux/checkreqprot"

最低0.47元/天解锁文章

200万优质内容无限畅学