本文主要是介绍linux文件组 avc: denied { dac_read_search } for capability=2，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
linux文件组
avc: denied { dac_read_search } for capability=2 scontext=u:r:xxx:s0avc: denied { dac_override } for capability=1 scontext=u:r:xxx:s0 tcontext=u:r:xxx:s0 tclass=capability permissive=0
1、当报这种dac的 avc selinux权限是一般是因为不在同一个用户组导致的无法访问。
2、我们可以查看需要访问的文件的用户组：
ls -lZ
或者有时候不知道需要在哪个组里才能访问我们需要的文件时，我们可以查看当前可以访问该文件的进程所在的用户组：
adb shell ps -AlZ | grep -Ei "xxx"
u:r:xxx_app:s0 5 S 1000 7867 1610 0 19 0 - 3727967 0 ? 00:00:00 android.xxxtest
首先查找进程的id号，这里是7867
adb shell
cat proc/7867/status
输入 上面的命令查看 android.xxxtest 进程的信息
Name: android.xxxtest
Umask: 0077
State: S (sleeping)
Tgid: 7867
Ngid: 0
Pid: 7867
PPid: 1610
TracerPid: 0
Uid: 1000 1000 1000 1000
Gid: 1000 1000 1000 1000
FDSize: 64
Groups: 0 1000 1000 1003 1004 1007 1065 1077 2001 2901 3001 3002 3003 3007 9997
VmPeak: 15187360 kB
VmSize: 14911868 kB
VmLck: 0 kB
VmPin: 0 kB
VmHWM: 78300 kB
VmRSS: 68440 kB
RssAnon: 2576 kB
RssFile: 65468 kB
RssShmem: 396 kB
VmData: 667424 kB
VmStk: 8192 kB
VmExe: 28 kB
VmLib: 147056 kB
VmPTE: 940 kB
VmSwap: 36704 kB
CoreDumping: 0
THP_enabled: 0
Threads: 17
SigQ: 3/12941
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: 0000000080001204
SigIgn: 0000000000000001
SigCgt: 0000006e400084f8
CapInh: 0000000000000000
CapPrm: 0000000000000000
CapEff: 0000000000000000
CapBnd: 0000000000000000
CapAmb: 0000000000000000
NoNewPrivs: 0
Seccomp: 2
Speculation_Store_Bypass: thread vulnerable
Cpus_allowed: 3f
Cpus_allowed_list: 0-5
Mems_allowed: 1
Mems_allowed_list: 0
voluntary_ctxt_switches: 39
nonvoluntary_ctxt_switches: 45
这里可以看到就是我们需要的用户组信息：
Groups: 0 1000 1000 1003 1004 1007 1065 1077 2001 2901 3001 3002 3003 3007 9997
通过命令查看对应的数字代表的具体用户组：
id 9997
uid=9997(everybody) gid=9997(everybody) groups=9997(everybody) context=u:r:su:s0
可以看到9997 是everybody 组
3、给我们自己的进程添加组：
在init.xxx.rc里
service lala /vendor/bin/lalaclass coreuser rootsocket lala stream 0666 root rootseclabel u:r:lala:s0group root diag everybody external_storage sdcard_rw sdcard_r media_rw reserved_disk graphics system oem_2901
将我们的service 在group中添加需要的组即可
通过”ps -e” 可以看到,Android系统中存在很多User
当前运行的进程的UID很多样,root,system,radio,u0_a*等等,
其中前缀为u0_a代表的是APP进程的UID
这篇关于linux文件组 avc: denied { dac_read_search } for capability=2的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
