RHCE——九、SELinux

2024-03-19 16:40
文章标签 selinux rhce

本文主要是介绍RHCE——九、SELinux，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

SELinux

  • RHCE板块
  • 一、概念
    • 1、作用
    • 2、SELinux与传统的权限区别
  • 二、SELinux工作原理
    • 1、名词解释
      • 主体（Subject）
      • 目标（Object）
      • 策略（Policy）
      • 安全上下文（Security Context）
    • 2、文件安全上下文查看
      • 1、命令
      • 2、分析
  • 三、SELinux的启动、关闭与查看
    • 1、三种配置模式
    • 2、原理图：
    • 3、模式管理
      • 3.1 查看当前工作模式
      • 3.2 临时开启selinux/临时关闭selinux
      • 3.3 永久性关闭
      • 3.4 注意：
    • 4、selinux的状态
      • 4.1 命令
      • 4.2 分析
    • 5、selinux配置文件
  • 四、修改安全上下文
    • 1、chcon命令
      • 1.1 作用
      • 1.2 格式
      • 1.3 示例
    • 2、restorecon命令
      • 2.1 作用
      • 2.2 格式
    • 3、semanage命令
      • 3.1 作用
      • 3.2 格式
    • 4、常用命令组
  • 五、实验
    • 实验1
    • 实验2

RHCE板块

欢迎来到我的博客，这里是Linux板块，配合之前RHCSA进阶，希望我的博客可以帮助到您，感谢您的阅读，有什么问题还希望一起探讨交流，感谢各位的支持，感谢！

0、RHCSA——使用Linux搭建一个简单的论坛（这里即可跳转Linux基础内容）
https://blog.csdn.net/weixin_63172698/article/details/130977137?spm=1001.2014.3001.5501
1、RHCE——一、安装部署及例行性工作
https://blog.csdn.net/weixin_63172698/article/details/132378717?spm=1001.2014.3001.5501
2、RHCE——二、时间服务器
https://blog.csdn.net/weixin_63172698/article/details/132388581?spm=1001.2014.3001.5501
3、RHCE——三、远程连接服务器
https://blog.csdn.net/weixin_63172698/article/details/132391288?spm=1001.2014.3001.5501
4、RHCE——四、Web服务器（理论篇）
https://blog.csdn.net/weixin_63172698/article/details/132426298?spm=1001.2014.3001.5501
5、RHCE——五、Web服务器及内网穿透（实验篇）
https://blog.csdn.net/weixin_63172698/article/details/132425515?spm=1001.2014.3001.5501
6、RHCE——六、基于https协议的静态网站
https://blog.csdn.net/weixin_63172698/article/details/132445286?spm=1001.2014.3001.5501
7、RHCE——七、搭建云存储器
https://blog.csdn.net/weixin_63172698/article/details/132453897?spm=1001.2014.3001.5501
8、RHCE——八、DNS域名解析服务器
https://blog.csdn.net/weixin_63172698/article/details/132522246?spm=1001.2014.3001.5501
9、RHCE——九、SELinux
https://blog.csdn.net/weixin_63172698/article/details/132526882?spm=1001.2014.3001.5501
10、RHCE——十、防火墙、iptables、firewalld
https://blog.csdn.net/weixin_63172698/article/details/132527048?spm=1001.2014.3001.5501
11、RHCE——十一、NFS服务器
https://blog.csdn.net/weixin_63172698/article/details/132545080?spm=1001.2014.3001.5501
12、RHCE——十二、Mysql服务
https://blog.csdn.net/weixin_63172698/article/details/132559298?spm=1001.2014.3001.5501
13、RHCE——十三、Shell自动化运维编程基础
https://blog.csdn.net/weixin_63172698/article/details/132609269?spm=1001.2014.3001.5501
14、RHCE——十四、变量和引用
https://blog.csdn.net/weixin_63172698/article/details/132625329?spm=1001.2014.3001.5501
15、RHCE——十五、shell条件测试
https://blog.csdn.net/weixin_63172698/article/details/132625540?spm=1001.2014.3001.5501
16、RHCE——十六、流程控制之条件判断、循环
https://blog.csdn.net/weixin_63172698/article/details/132626491?spm=1001.2014.3001.5501
17、RHCE——十七、文本搜索工具-grep、正则表达式
https://blog.csdn.net/weixin_63172698/article/details/132636679?spm=1001.2014.3001.5501
18、RHCE——十八、shell编程之sed
https://blog.csdn.net/weixin_63172698/article/details/132675880?spm=1001.2014.3001.5501
19、RHCE——十九、shell编程之awk
https://blog.csdn.net/weixin_63172698/article/details/132712522?spm=1001.2014.3001.5501
20、RHCE——二十、Ansible及安装与配置
https://blog.csdn.net/weixin_63172698/article/details/132743283?spm=1001.2014.3001.5501
21、RHCE——二十一、Ansible模块
https://blog.csdn.net/weixin_63172698/article/details/132743390?spm=1001.2014.3001.5501

一、概念

  • SELinux（Security-Enhanced Linux）是美国国家安全局在 Linux 开源社区的帮助下开发的一个强制访问控制（MAC，Mandatory Access Control）的安全子系统，用于各个服务进程都受到约束，使其仅获取到本应获取的资源
  • 例如，电脑上下载了一个美图软件，当您全神贯注地使用它给照片进行美颜的时候，它却在后台默默监听着浏览器中输入的密码信息，而这显然不应该是它应做的事情

1、作用

  • SELinux 域限制：对服务程序的功能进行限制，以确保服务程序做不了出格的事情
  • SELinux 安全上下文：对文件资源的访问限制，确保文件资源只能被其所属的服务程序访问

2、SELinux与传统的权限区别

  • 传统的文件权限与账号的关系：属于自主访问控制DAC（Discretionary Access Control），当某个进程想要对文件进行访问时，系统就会根据该进程的所有者/用户组，并比较文件的权限，若通过权限检查，就可以访问该文件，注意：各种权限设置对root用户是无效的
  • SELinux的以策略规则制定特定程序读取特定文件：属于强制访问控制MAC（Mandatory Access Control），可以针对特定的进程与特定的文件资源来进行权限的控制，即使你是root在使用不同的进程时，你所能取得的权限并不一定是root，而得要看当时该进程的设置而定，则就可以针对进程来进行访问控制

二、SELinux工作原理

1、名词解释

主体（Subject）

  • 主体就是想要访问文件或目录资源的进程。
  • 进程得到资源流程：由用户调用命令，由命令产生进程，由进程去访问文件或目录资源。
  • 自主访问控制系统中（Linux 默认权限中），靠权限控制的主体是用户
  • 强制访问控制系统中（SELinux 中），靠策略规则控制的主体则是进程

目标（Object）

  • 目标就是需要访问的文件或目录资源

策略（Policy）

  • Linux 系统中进程与文件的数量庞大，限制进程是否可以访问文件的 SELinux 规则数量就更加烦琐，如果每个规则都需要管理员手工设定，那么 SELinux 的可用性就会极低，所以SELinux 默认定义了两个策略来制订规则
  • 2个默认策略
    • -targeted：默认策略，用于限制网络服务（dhcpd，httpd，named，nscd，ntpd，portmap，snmpd，squid，以及 syslogd），对本机系统的限制极少
    • -mls：多级安全保护策略，该策略限制更为严格

安全上下文（Security Context）

  • 所有进程、文件和目录都有自己的安全上下文
  • 进程是否能够访问文件或目录，就要其安全上下文是否匹配
  • 例：找对象时，男人看作主体，女人就是目标，男人是否可以追到女人（主体是否可以访问目标），主要看两人的性格是否合适（主体和目标的安全上下文是否匹配），但两个人的性格是否合适，是需要靠生活习惯、为人处世、家庭环境等具体的条件来进行判断的（安全上下文是否匹配是需要通过策略中的规则来确定的）
  • 关系图：
  • 解释：
    • 当主体(进程)访问目标(文件)时，首先和 SELinux 中定义好的策略进行匹配
    • 若符合定义的规则，且主体的安全上下文和目标的安全上下文匹配则允许访问文件
    • 若安全上下文比较失败，则拒绝访问，并通过 AVC（Access Vector Cache，访问向量缓存，主要用于记录所有和 SELinux 相关的访问统计信息）生成拒绝访问信息
    • 注意：最终是否可以访问到目标文件，还要匹配产生进程（主体）的用户是否对目标文件拥有合理的rwx权限

2、文件安全上下文查看

1、命令

[root@server ~]# ls  -Z
unconfined_u:object_r:admin_home_t:s0 公共  unconfined_u:object_r:admin_home_t:s0 下载
unconfined_u:object_r:admin_home_t:s0 模板  unconfined_u:object_r:admin_home_t:s0 音乐
unconfined_u:object_r:admin_home_t:s0 视频  unconfined_u:object_r:admin_home_t:s0 桌面
unconfined_u:object_r:admin_home_t:s0 图片      system_u:object_r:admin_home_t:s0 anaconda-ks.cfg
unconfined_u:object_r:admin_home_t:s0 文档
[root@server ~]# ll  -Z
总用量 4
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 公共
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 模板
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 视频
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 图片
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 文档
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 下载
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 音乐
drwxr-xr-x. 2 root root unconfined_u:object_r:admin_home_t:s0    6  3月 22 11:20 桌面
-rw-------. 1 root root system_u:object_r:admin_home_t:s0     1260  3月 22 11:19 anaconda-ks.cfg

在这里插入图片描述

2、分析

  • 重点为：system_u:object_r:admin_home_t:s0

  • 安全上下文用冒号分为四个字段

  • 身份标识（Identify）：相当于账号方面的身份标识，有三种类型：

    • root：安全上下文的身份是 root，默认会映射为unconfined_u ，可以通过以下命令查看映射关系：

    • [root@server ~]# semanage login -l

在这里插入图片描述

  • system_u：系统用户身份，其中“_u”代表 user

  • 注意：user 字段只用于标识数据或进程被哪个身份所拥有，系统数据的 user 字段是 system_u，用户数据 user 字段是 user_u

  • seinfo 命令

    • 作用：查询身份、角色等信息，需要安装才可使用

    • [root@server ~]# yum  install setools-console  -y

    在这里插入图片描述

    • 格式：seinfo -参数

    • 参数：

-u： 列出SELinux中所有的身份（user）；
-r： 列出SELinux中所有的角色（role）；
-t： 列出SELinux中所有的类型（type）；
-b： 列出所有的布尔值（也就是策略中的具体规则名称）；
-x： 显示更多的信息；

在这里插入图片描述
在这里插入图片描述

[root@server ~]# seinfo -t | wc -l
5051

  • 角色（role）：表示此数据是进程还是文件或目录包含（了解就行）

    • object_r：代表该数据是文件或目录，r代表 role（角色的意思）
    • system_r：进程r代表 role

  • 类型（type）：

    • seinfo -t | more   # 5049个类型

    • 最重要，进程是否可以访问文件，主要就是看进程的安全上下文类型字段是否和文件的安全上下文类型字段相匹配

    • 在默认的targeted策略中

    • 类型字段在主体（进程）的安全上下文中被称作域（domain）

    • 类型字段在目标（文件或目录）的安全上下文中被称作类型（type）

    • 进程的域与文件的类型是否匹配需要查询策略规则

  • 灵敏度：用 s0、s1、s2 来命名，数字为灵敏度分级，数值越大，灵敏度越高

  • 例：查看之前http的默认网页文件信息

[root@server ~]# yum  install httpd  -y
[root@server ~]# ls  -Zd  /var/www/html
system_u:object_r:httpd_sys_content_t:s0 /var/www/html

在这里插入图片描述

三、SELinux的启动、关闭与查看

1、三种配置模式

  • enforcing：强制模式，启用SELinux，将拦截服务的不合法请求
  • permissive：宽容模式，启用SELinux，遇到服务越权访问时，只发出警告而不强制拦截
  • disabled：关闭模式，SELinux没有运行

2、原理图：

3、模式管理

3.1 查看当前工作模式

[root@server ~]# getenforce

3.2 临时开启selinux/临时关闭selinux

[root@server ~]# getenforce
Enforcing
[root@server ~]# setenforce  0  # 临时关闭进入宽容模式
[root@server ~]# getenforce
Permissive
[root@server ~]# setenforce  1  # 临时开启
[root@server ~]# getenforce
Enforcing

3.3 永久性关闭

[root@server ~]# vim  /etc/selinux/config 
SELINUX=disabled

在这里插入图片描述
在这里插入图片描述

3.4 注意：

  • enforcing状态与permissive状态之间切换时，不需要重启系统
  • enforcing、permissive与disabled之间切换时，必须重启系统才会生效

4、selinux的状态

4.1 命令

[root@server ~]# sestatus

4.2 分析

[root@server ~]# sestatus
SELinux status:                 enabled           # 是否启用  
SELinuxfs mount:                /sys/fs/selinux   # selinux临时文件系统的挂载点
SELinux root directory:         /etc/selinux      # 启动目录，配置文件位置
Loaded policy name:             targeted          # 当前加载的策略类型# 策略类型#  targeted：只保护目标进行，默认#  minimum：少数选定进程进行保护#  mls：多级安全保护，最高级
Current mode:                   enforcing         # 执行的模式，重要
Mode from config file:          enforcing         # 配置文件的模式
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      33

在这里插入图片描述

5、selinux配置文件

[root@server ~]# vim  /etc/selinux/config 
SELINUX=enforcing         # 设置模式
SELINUXTYPE=targeted      # 设置策略类型
# 注意：/etc/sysconfig/selinux文件与上述配置问价内容相同，选择一个配置即可

四、修改安全上下文

1、chcon命令

1.1 作用

  • 手动修改目标的上下文策略

1.2 格式

# 方法1
chcon  [-R] [-t  type]  [-u  user]  [-r  role]  文件名
-R：递归修改，当前目录及目录下的所有文件都同时设置
-t：后面接安全上下文件的类型字段（重要）
-u：后面接身份标识
-r：后面接角色
-v：显示变动结果

# 方法2：
chcon  -R  --reference=范例文件  文件名

1.3 示例

  • 例1：单独修改
[root@server ~]# touch  test
[root@server ~]# ls  -Z  test
unconfined_u:object_r:admin_home_t:s0 test
[root@server ~]# ls -Z  /etc/hosts
system_u:object_r:net_conf_t:s0 /etc/hosts
[root@server ~]# chcon  -v  -t  net_conf_t  ~/test
正在更改 '/root/test' 的安全上下文
[root@server ~]# ls  -Z  test
unconfined_u:object_r:net_conf_t:s0 test
  • 例2:按照范例文件修改
[root@server ~]# touch  temp
[root@server ~]# ls  -Z  temp
unconfined_u:object_r:admin_home_t:s0 temp
[root@server ~]# ls  -Z  /etc/passwd
system_u:object_r:passwd_file_t:s0 /etc/passwd
[root@server ~]# chcon  -v  --reference=/etc/passwd  ~/temp
正在更改 '/root/temp' 的安全上下文
[root@server ~]# ls  -Z  temp
system_u:object_r:passwd_file_t:s0 temp
  • 例3：使用httpd服务演示安全上下文值的设定
# 恢复快照
# 开启selinux
# 查看状态
[root@server ~]# getenforce
Enforcing
[root@server ~]# yum  install  httpd  -y
[root@server ~]# mkdir  /web1
# 使用xftp将zy网页文件上传
[root@server ~]# systemctl start httpd
[root@server ~]# vim  /etc/httpd/conf/httpd.conf 
DocumentRoot "/web1"
<Directory "/web1">
[root@server ~]# systemctl restart httpd
# 测试：Windows中浏览器中输入server主机的IP地址，只会看到apache的欢迎页，说明selinux对/web1的安全上下文检测未通过
[root@server ~]# ls  -Zd  /var/www/html  # 查看默认网页目录的上下文
system_u:object_r:httpd_sys_content_t:s0 /var/www/html
[root@server ~]# ls  -Zd  /web1
unconfined_u:object_r:default_t:s0 /web1
# 将/web1的类型修改为默认网页目录的类型
[root@server ~]# chcon  -Rv  -t  httpd_sys_content_t  /web1
[root@server ~]# systemctl restart httpd
# 测试：此时输入IP地址则可以浏览
# 注意：也可以使用范例文件修改
[root@server ~]# chcon  -Rv  --reference=/var/www/html  /web1

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、restorecon命令

2.1 作用

  • 让文件的SELinux类型恢复为默认的SELinux类型
  • 默认的SELinux类型与semanage命令有关，其参考semanage命令所查询的默认SELinux类型

2.2 格式

restorecon  [-Rv]  文件或目录
-R：连同子目录一起修改；
-v：将过程显示到屏幕上
  • 例1：接上例，将~/test 恢复默认类型
[root@server ~]# cd  ~
[root@server ~]# ls  -Z  /root
[root@server ~]# ls  -Z  ~/test
[root@server ~]# restorecon -Rv  ~/test
[root@server ~]# ls  -Z  ~/test

3、semanage命令

3.1 作用

  • 用于管理 SELinux 的策略,查询/修改/增加/删除文件的默认SELinux安全上下文,管理网络端口、消息接口等

3.2 格式

semanage   选项    参数   文件
  • 选项：login|user|port|interface|fcontext|translation|boolean ，注意：fcontext查询默认安全上下文(重要)
  • 参数
 -l :查询；-a :添加-m :修改-d :删除-D :全部删除-t :类型-r :角色-s :用户-f :文件
  • 文件：设置对象文件或目录

4、常用命令组

  • 查询默认安全上下文
# 格式
semanage  fcontext  -l |  grep  文件名
[root@server ~]# semanage  fcontext  -l  |  grep  /etc/passwd
  • 查看允许访问的端口
# 格式
[root@server ~]# semanage  port  -l  |  grep  协议

五、实验

实验1

  • 使用httpd服务的端口演示selinux的设定
[root@server ~]# vim  /etc/httpd/conf/httpd.conf 
Listen 7777   # 修改80端口为7777
[root@server ~]# systemctl restart httpd   # 报错
[root@server ~]# semanage  port  -l  |  grep  http
http_cache_port_t              tcp      8080, 8118, 8123, 10001-10010
http_cache_port_t              udp      3130
http_port_t                    tcp      80, 81, 443, 488, 8008, 8009, 8443, 9000   # 7777端口未在放行列表中
pegasus_http_port_t            tcp      5988
pegasus_https_port_t           tcp      5989
[root@server ~]# systemctl status httpd.service  # 查看日志
[root@server ~]# semanage port -a -t http_port_t  -p  tcp  7777 # 添加新端口
[root@server ~]# semanage  port  -l  |  grep  http
http_cache_port_t              tcp      8080, 8118, 8123, 10001-10010
http_cache_port_t              udp      3130
http_port_t                    tcp      7777, 80, 81, 443, 488, 8008, 8009, 8443, 9000  
pegasus_http_port_t            tcp      5988
pegasus_https_port_t           tcp      5989
[root@server ~]# systemctl restart httpd  # 重启服务成功
# 测试：192.168.48.130:7777

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

实验2

  • 使用ssh设置新端口号，设置selinux端口策略
[root@server ~]# semanage  port  -l  |  grep  ssh
ssh_port_t                     tcp      22
[root@server ~]# vim /etc/ssh/sshd_config
Port 2222      # 去掉#，修改端口号
[root@server ~]# systemctl restart  sshd  # 失败
[root@server ~]# semanage port -a -t ssh_port_t  -p  tcp  2222 # 添加新端口
[root@server ~]# semanage  port  -l  |  grep  ssh
ssh_port_t                     tcp      2222, 22
[root@server ~]# systemctl restart  sshd  # 成功
# 打开node1输入以下内容测试
[root@node1 ~]# ssh  -p  2222  root@192.168.48.130

在这里插入图片描述
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述

这篇关于RHCE——九、SELinux的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/826631。

相关文章

SELinux 关闭方法

SELinux 关闭方法

临时关闭selinux，可执行： setenforce 0  // 设置selinux状态 1启用，0警告、不启用。 getenforce   //检查selinux状态是否生效   永久关闭selinux功能：          cat /etc/selinux/config          cp /etc/selinux/config /etc/selinux/config.root
阅读更多...
android selinux报avc denied权限和编译报neverallow解决方案

android selinux报avc denied权限和编译报neverallow解决方案

avc: denied { read } for name=“present” dev=“sysfs” ino=42693 scontext=u:r:hal_health_default:s0 tcontext=u:object_r:sysfs:s0 tclass=file permissive=1 denied {xxx}: 表示缺少什么权限 scontext:表示谁缺少权限 tcontext:
阅读更多...
[Linux] SELinux（SecurityEnhancedLinux）

[Linux] SELinux（SecurityEnhancedLinux）

参考：《鸟哥的Linux私房菜》  P543-P560
阅读更多...
启动docker服务时报错而引发的问题SELINUX

启动docker服务时报错而引发的问题SELINUX

启动docker服务时报错,报错提示SELINUX导致启动失败. 需关闭系统的SELINUX 关闭SELINUX时配置错误 错误原因 配置关闭SELinux，结果误操作 应修改配置文件/etc/selinux/config中的“SELINUX”参数的值， # SELINUX=enforcing  原始配置 SELINUX=disabled     正确 但是
阅读更多...
程序人生：关于RHCE红帽认证这件事

程序人生：关于RHCE红帽认证这件事

花了两个月备考红帽，最终终于双满分通过。  关于考试 RHCE红帽认证总共需要考两门：RHCSA、RHCE。 RHCSA主要是考察基本的Linux操作：用户、权限、空间扩容、yum、容器等内容。 RHCE主要是考察ansible playbook 代码的开发。 通过考试没有别的捷径，就是敲命令，键盘照着冒烟了敲。 关于备考        说是两个月时间备考，其实前面一个
阅读更多...
SELinux应用--移动App到sdcard

SELinux应用--移动App到sdcard

Move apps to SDCard feature 总结 Android手机把把第三方app移动到sdcard，要考略到app可以再sdcard中安装卸载运行的问题，所以在Android系统中移动到sdcard的app都会挂载一个特殊的目录下：/mnt/asec（/mnt/sdcard/.android_secure的影像）；要对这个目录进行写的操作需要通过SEAndroid。 但由于移动
阅读更多...
誉天5月红帽战报：恭喜14名学员通过RHCE认证，通过率87.5%！

誉天5月红帽战报：恭喜14名学员通过RHCE认证，通过率87.5%！

红帽认证是全球公认的Linux权威认证之一，对于Linux从业者来说具有很高的价值和认可度。旨在评估考生在Linux系统管理和应用方面的专业知识和技能。红帽考试是Linux从业者提升自身技能水平和职业竞争力的重要途径之一。 5月份，誉天14名学员通过了RHCE认证，为自己种下了新的人生希望，祝贺他们！ ▲RHCE证书▲ 祝贺各位小伙伴！大家都知道，红帽Linux正在成为市场占有率最高的
阅读更多...
Selinux机制简介

Selinux机制简介

目录 理解DAC各MAC SELinux简介 标签、规则各域 标签 规则 SELinux的运行模式 SELinux Policy TEAC RULE_VARIANT SOURCE_TYPES&TARGET_TYPES Type Attribute PERMISSIONS CLASSES RBAC role user constrain MLS Secur
阅读更多...
CentOS7.9关闭SELinux

CentOS7.9关闭SELinux

1.什么是SELinux 参考官方说明： SELinux是什么? 开启SELinux - 红帽 2.关闭SELinux 2.1.查看SELinux状态命令 1.##如果SELinux status参数为enabled即为开启状态 /usr/sbin/sestatus -v SELinux status: enabled 2 、   ## 也可以用这个命令检查
阅读更多...
Android8.1 新增系统自定义服务一 (SELinux权限）

Android8.1 新增系统自定义服务一 (SELinux权限）

一开始并没有注意到android8.0以后和之前有多大区别，知道最近有需求要求增加一个自定义服务，一直没有生效报avc权限问题 在SystemServer startOthreService中 ServiceManager.addService () 出现了AVC权限： SELinux: avc denied {add} for service=gesture pid=
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2