Android开发过程中遇到的SELINUX权限问题

news2025/4/17 17:16:20

查看selinux工作模式
设置selinux工作模式为Permissive

1、selinux权限一般问题

问题详情

log输出如下所示：

01-01 00:00:12.210 1 1 I auditd : type=1107 audit(0.0:33): uid=0 auid=4294967295 ses=4294967295 subj=u:r:init:s0 msg=‘avc: denied{ set } for property=persist.sys.locale pid=476 uid=1000 gid=1000 scontext=u:r:hal_test_noch:s0 tcontext=u:object_r:exported_system_prop:s0 tclass=property_service permissive=0’
01-01 00:00:12.210 1 1 W /system/bin/init: type=1107 audit(0.0:33): uid=0 auid=4294967295 ses=4294967295 subj=u:r:init:s0 msg=‘avc: denied { set } for property=persist.sys.locale pid=476 uid=1000 gid=1000 scontext=u:r:hal_test_ztt:s0 tcontext=u:object_r:exported_system_prop:s0 tclass=property_service permissive=0’
01-01 00:00:12.214 476 662 W libc : Unable to set property “persist.sys.locale” to “zh-CN”: error code: 0x18
01-01 00:00:12.215 476 662 I test: PropertySet set property persist.sys.locale value is
01-01 00:00:12.226 1 1 I auditd : type=1107 audit(0.0:35): uid=0 auid=4294967295 ses=4294967295 subj=u:r:init:s0 msg=‘avc: denied{ set } for property=persist.sys.locale pid=476 uid=1000 gid=1000 scontext=u:r:hal_test_ztt:s0 tcontext=u:object_r:exported_system_prop:s0 tclass=property_service permissive=0’
01-01 00:00:12.226 1 1 W /system/bin/init: type=1107 audit(0.0:35): uid=0 auid=4294967295 ses=4294967295 subj=u:r:init:s0 msg=‘avc: denied { set } for property=persist.sys.locale pid=476 uid=1000 gid=1000 scontext=u:r:hal_test_ztt:s0 tcontext=u:object_r:exported_system_prop:s0 tclass=property_service permissive=0’
01-01 00:00:12.236 476 662 W libc : Unable to set property “persist.sys.locale” to “zh-CN”: error code: 0x18
01-01 00:00:12.236 476 662 I test: PropertySet set property persist.sys.locale value is
01-01 00:00:12.286 1 1 I auditd : type=1107 audit(0.0:47): uid=0 auid=4294967295 ses=4294967295 subj=u:r:init:s0 msg=‘avc: denied{ set } for property=persist.sys.locale pid=476 uid=1000 gid=1000 scontext=u:r:hal_test_noch:s0 tcontext=u:object_r:exported_system_prop:s0 tclass=property_service permissive=0’
01-01 00:00:12.286 1 1 W /system/bin/init: type=1107 audit(0.0:47): uid=0 auid=4294967295 ses=4294967295 subj=u:r:init:s0 msg=‘avc: denied { set } for property=persist.sys.locale pid=476 uid=1000 gid=1000 scontext=u:r:hal_test_noch:s0 tcontext=u:object_r:exported_system_prop:s0 tclass=property_service permissive=0’
01-01 00:00:12.290 476 662 W libc : Unable to set property “persist.sys.locale” to “zh-CN”: error code: 0x18
01-01 00:00:12.290 476 662 I test: PropertySet set property persist.sys.locale value is

一个以用户 ID 为 1000 的进程（可能是一个应用程序或服务）试图设置系统属性 persist.sys.locale，但由于 SELinux 的安全策略，该操作被拒绝。触发该审计的总体进程是 init（PID 476），且该请求没有有效的用户（无效的AUID和会话ID）。SELinux 在此情况下以强制模式工作，因此拒绝了这项操作。
翻译下就是表明test模块在调用set property设置系统属性persist.sys.locale时没有exported_system_prop的set权限和获取权限

解决方法

修改hal_test_ztt.te文件，添加“exported_system_prop”的设置、获取权限。

set_prop(hal_test_ztt, exported_system_prop)
get_prop(hal_test_ztt, exported_system_prop)

然后make selinux_policy，将生成的selinux权限文件push到对应的位置，
一般是android的/system/etc/selinux/ 或者/vendor/etc/selinux/
push成功之后记得重启Android设备以应用新的selinux策略。

2、neverallow问题

问题详情

log：

04-03 14:30:51.659 527 527 W test: type=1400 audit(0.0:39): avc: denied { read } for name=“u:object_r:default_prop:s0” dev=“tmpfs” ino=13409 scontext=u:r:hal_test_ztt:s0 tcontext=u:object_r:default_prop:s0 tclass=file permissive=0
04-03 14:30:51.659 527 527 W test: type=1400 audit(0.0:39): avc: denied { read } for name=“u:object_r:default_prop:s0” dev=“tmpfs” ino=13409 scontext=u:r:hal_test_ztt:s0 tcontext=u:object_r:default_prop:s0 tclass=file permissive=0
04-03 14:30:51.673 527 664 W libc : Unable to set property “persist.version” to “20”: error code: 0x18
04-03 14:30:51.673 527 664 E libc : Access denied finding property “persist.version”
04-03 14:30:51.674 527 664 I test: get persist.gwm.hud.version []
正在运行的名为 hal_test_ztt 的进程试图获取和设置系统属性persist.version时，但由于 SELinux 的安全策略，该操作被拒绝。
翻译下就是表明test模块在获取/设置系统属性persist.version时没有default_prop的set权限和get权限.

解决方法

如果是直接添加default_prop的设置权限，会报neverallow问题。
直接在hal_test_ztt .te文件夹添加：

set_prop(hal_test_ztt , default_prop)
get_prop(hal_test_ztt , default_prop)

执行make selinux_policy之后提示：

libsepol.report_failure: neverallow on line 200 of system/sepolicy/public/domain.te (or line 10674 of policy.conf) violated by allow hal_test_ztt default_prop:property_service { set };
libsepol.check_assertions: 1 neverallow failures occurred

查看对应的domain.te的200行，如下所示：

neverallow { domain -init } default_prop:property_service set;

上面的语句表示：在除了 init 以外的所有域中，禁止它们对 default_prop 类型的属性执行设置操作。

怎么解决呢？
答：有两种方法。
方法1：neverallow添加自己模块的例外，然后再自己对应的te里面配置权限。
比如自己的模块te里面写的域叫testdomain,那么直接在domain.te添加例外。注意编译遇到什么问题解决就行

neverallow { domain -init -testdomain } default_prop:property_service set;

然后再在hal_test_ztt .te文件夹添加：

set_prop(hal_test_ztt , default_prop)
get_prop(hal_test_ztt , default_prop)

方法2：
在property_contexts文件中添加一个别名定义，这里是定义成：test_prop，然后在hal_test_ztt .te里面添加权限：
property_contexts：

persist.version u:object_r:test_prop:s0

hal_test_ztt .te:

set_prop(hal_test_ztt , test_prop)
get_prop(hal_test_ztt , test_prop)

一般的，采用第二种方法。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2335774.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Windows系统docker desktop安装（学习记录）

Windows系统docker desktop安装（学习记录）

目前在学习docker，在网上扒了很多老师的教程，终于装好了，于是决定再装一遍做个记录，省的以后再这么麻烦 一：什么是docker Docker 是一个开源的应用容器引擎，它可以让开发者打包他们的应用以及依赖包到一个…
阅读更多...
MIP-Splatting：全流程配置与自制数据集测试【ubuntu20.04】【2025最新版】

MIP-Splatting：全流程配置与自制数据集测试【ubuntu20.04】【2025最新版】

一、引言 在计算机视觉和神经渲染领域，3D场景重建与渲染一直是热门研究方向。近期，3D高斯散射（3D Gaussian Splatting）因其高效的渲染速度和优秀的视觉质量而受到广泛关注。然而，当处理大型复杂场景时，这种…
阅读更多...
怎样完成本地模型知识库检索问答RAG

怎样完成本地模型知识库检索问答RAG

怎样完成本地模型知识库检索问答RAG 目录 怎样完成本地模型知识库检索问答RAG使用密集检索器和系数检索器混合方式完成知识库相似检索1. 导入必要的库2. 加载文档3. 文本分割4. 初始化嵌入模型5. 创建向量数据库6. 初始化大语言模型7. 构建问答链8. 提出问题并检索相关文档9. 合…
阅读更多...
XCTF-web（三）

XCTF-web（三）

xff_referer 拦截数据包添加：X-Forwarded-For: 123.123.123.123 添加：Referer: https://www.google.com baby_web 提示：想想初始页面是哪个 查看/index.php simple_js 尝试万能密码，没有成功，在源码中找到如下&#xf…
阅读更多...
Verilog的整数除法

Verilog的整数除法

1、可变系数除法实现----利用除法的本质 timescale 1ns / 1ps // // Company: // Engineer: // // Create Date: 2025/04/15 13:45:39 // Design Name: // Module Name: divide_1 // Project Name: // Target Devices: // Tool Versions: // Description: // // Depe…
阅读更多...
React 把一系列 state 更新加入队列

React 把一系列 state 更新加入队列

把一系列 state 更新加入队列 设置组件 state 会把一次重新渲染加入队列。但有时你可能会希望在下次渲染加入队列之前对 state 的值执行多次操作。为此，了解 React 如何批量更新 state 会很有帮助。 开发环境：Reacttsantd 学习内容 什么是“批处理”以…
阅读更多...
【大模型理论篇】Search-R1: 通过强化学习训练LLM推理与利⽤搜索引擎

【大模型理论篇】Search-R1: 通过强化学习训练LLM推理与利⽤搜索引擎

最近基于强化学习框架来实现大模型在推理和检索能力增强的项目很多，也是Deep Research技术持续演进的缩影。之前我们讨论过《R1-Searcher:通过强化学习激励llm的搜索能⼒》，今天我们分析下Search-R1【1】。 1. 研究背景与问题 ⼤模型（LLM&a…
阅读更多...
Google政策大更新：影响金融，新闻，社交等所有类别App

Google政策大更新：影响金融，新闻，社交等所有类别App

Google Play 4月10日 迎来了2025年第一次大版本更新，新政主要涉及金融（个人贷款），新闻两个行业。但澄清内容部分却使得所有行业都需进行一定的更新。下面，我们依次从金融（个人贷款），…
阅读更多...
NO.93十六届蓝桥杯备战|图论基础-拓扑排序|有向无环图|AOV网|摄像头|最大食物链计数|杂物(C++)

NO.93十六届蓝桥杯备战|图论基础-拓扑排序|有向无环图|AOV网|摄像头|最大食物链计数|杂物(C++)

有向⽆环图 若⼀个有向图中不存在回路，则称为有向⽆环图(directed acycline graph)，简称 DAG 图 AOV⽹ 举⼀个现实中的例⼦：课程的学习是有优先次序的，如果规划不当会严重影响学习效果。课程间的先后次序可以⽤有向图表⽰ 在…
阅读更多...
每日文献（十三）——Part one

每日文献（十三）——Part one

今天看的是《RefineNet: Iterative Refinement for Accurate Object Localization》。 目录 零、摘要 0.1 原文 0.2 译文 一、介绍 二、RefineNet A. Fast R-CNN B. Faster R-CNN C. RefineNet 训练 D. RefineNet 测试 零、摘要 0.1 原文 We investigate a new str…
阅读更多...
游戏引擎学习第225天

游戏引擎学习第225天

只能说太难了 回顾当前的进度 我们正在进行一个完整游戏的开发，并在直播中同步推进。上周我们刚刚完成了过场动画系统的初步实现，把开场动画基本拼接完成，整体效果非常流畅。看到动画顺利呈现，令人十分满意，整个系统…
阅读更多...
Linux 使用Nginx搭建简易网站模块

Linux 使用Nginx搭建简易网站模块

网站需求： 一、基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab ​ 二、给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/stud…
阅读更多...
抖音ai无人直播间助手场控软件

抖音ai无人直播间助手场控软件

获取API权限 若使用DeepSeek官方AI服务，登录其开发者平台申请API Key或Token。 若为第三方AI（如ChatGPT），需通过接口文档获取访问权限。 配置场控软件 打开DeepSeek场控软件，进入设置界面找到“AI助手”或“自动化”…
阅读更多...
TCP标志位抓包

TCP标志位抓包

说明 TCP协议的Header信息，URG、ACK、PSH、RST、SYN、FIN这6个字段在14字节的位置，对应的是tcp[13]，因为字节数是从[0]开始数的，14字节对应的就是tcp[13]，因此在抓这几个标志位的数据包时就要明确范围在tcp[13] 示例1…
阅读更多...
封装一个搜索区域 SearchForm.vue组件

封装一个搜索区域 SearchForm.vue组件

父组件 <template><div><SearchForm:form-items"searchItems":initial-values"initialValues"search"handleSearch"reset"handleReset"><!-- 自定义插槽内容 --><template #custom-slot"{ form }&qu…
阅读更多...
GPT - GPT（Generative Pre-trained Transformer）模型框架

GPT - GPT（Generative Pre-trained Transformer）模型框架

本节代码主要为实现了一个简化版的 GPT&#xff08;Generative Pre-trained Transformer&#xff09;模型。GPT 是一种基于 Transformer 架构的语言生成模型&#xff0c;主要用于生成自然语言文本。 1. 模型结构 初始化部分 class GPT(nn.Module):def __init__(self, vocab…
阅读更多...
贪心算法：部分背包问题深度解析

贪心算法：部分背包问题深度解析

简介&#xff1a; 该Java代码基于贪心算法实现了分数背包问题的求解&#xff0c;核心通过单位价值降序排序和分阶段装入策略实现最优解。首先对Product数组执行双重循环冒泡排序&#xff0c;按wm(价值/重量比)从高到低重新排列物品&#xff1b;随后分两阶段装入&#xff1a;循环…
阅读更多...
连接器电镀层的作用与性能

连接器电镀层的作用与性能

连接器电镀层的作用与性能&#xff1a; 镀金 金具有很高的化学稳定性&#xff0c;只溶于王水&#xff0c;不溶于其它酸&#xff0c;金镀层耐蚀性强&#xff0c;导电性好&#xff0c;易于焊接&#xff0c;耐高温&#xff0c;硬金具有一定的耐磨性。 对钢、铜、银及其合金基体而…
阅读更多...
神经网络如何表示数据

神经网络如何表示数据

神经网络是如何工作的&#xff1f;这是一个让新手和专家都感到困惑的问题。麻省理工学院计算机科学和人工智能实验室&#xff08;CSAIL&#xff09;的一个团队表示&#xff0c;理解这些表示&#xff0c;以及它们如何为神经网络从数据中学习的方式提供信息&#xff0c;对于提高深…
阅读更多...
nginx自编译重现gzip和chunked的现象

nginx自编译重现gzip和chunked的现象

前言 最近做项目&#xff0c;发现一个比较好玩的事&#xff0c;nginx的module gzip模式默认支持1KB压缩&#xff0c;和chunked返回&#xff0c;本来现在的很多框架都很完善了&#xff0c;但是&#xff0c;一些新语言框架或者一些老旧框架会不能完整支持chunked&#xff0c;导致…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023