SeLinux权限问题分析(未完)

本文介绍如何使用setenforce命令调整SELinux的工作模式,并通过adbshell执行相关命令来查看进程的SELinux权限。此外,还介绍了在Android.mk文件中如何排除特定文件夹的编译。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

查看当前目录下的文件或目录的权限:ps -Z

u:object_r:system_data_file:s0 system

adb shell 之后执行setenforce 0可以暂时去除sepolicy权限 (不用重启机器,而且重启之后权限又恢复成原来的了)

usage: setenforce [ Enforcing | Permissive | 1 | 0 ]

setenforce 0 设置SELinux 成为Permissive模式 (不检测sepolicy权限,但是会将违反权限的操作记录到log)

setenforce 1 设置SELinux 成为Enforcing模式 (强制检测sepolicy权限)

查看当前进程拥有的selinux权限

查看进程拥有的selinux权限,adb shell 然后执行 ps -Z

LABEL USER PID PPID NAME

android.mk可以排除文件夹的编译:
EXCLUDE_SRC_FILES := src/com/tpw/%.java
LOCAL_SRC_FILES := (filterout(EXCLUDE_SRC_FILES),$(LOCAL_SRC_FILES))

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值