android 解决AVC问题

运行avc denied的日志：

[ 20.626831] type=1400 audit(81582.939:4): avc: denied { read write } for comm="tee" name="mmcblk1rpmb" dev="tmpfs" ino=25616 scontext=u:r:tee:s0 tcontext=u:object_r:device:s0 tclass=chr_file permissive=0

根据SEinux policy规则，我们在相应的.te文件中添加allow规则

allow tee device:chr_file { open read write };

接着编译一下android，发现编译会报never allow的错误，报错内容如下：

libsepol.report_failure: neverallow on line 444 of system/sepolicy/public/domain.te (or line 12990 of policy.conf) violated by allow tee device:chr_file { read write };

libsepol.check_assertions: 1 neverallow failures occurred

Error while expanding policy

报错原因也比较直接，就是domain域中指明的规则，我们先看下为什么会报错吧

直接打开编译报错中那个domain.te，路径：system/sepolicy/public/domain.te，找到和我们添加的部分，搜索“device:chr_file”，可以找到如下内容了，看一下就明白了，不允许我们这样修改了。

# Don't allow raw read/write/open access to generic devices.

# Rather force a relabel to a more specific type.

neverallow domain device:chr_file { open read write };

那是什么原因导致的这个编译报错呢？

说直白一点就是当前这个process进程申请的权限过高了。

那有没有办法绕过这个报错呢？

当然是有的，可以参考如下步骤：

1、先查看一下是哪些相关的代码申请的这个权限，主要是判断一下是申请的属性还是device节点访问权限等。

2、新增加一个SELinux type

根据申请的类型可以进修改一下访问的Object的Lable

比如我这里是device节点，那我就在device.te中

type my_rpmb_device, dev_type;

3、绑定文件到这个SELinux type

因为我这里知道我访问的是/dev/mmcblk1rpmb节点，我在第一步中确认的，

所以在file_contexts中添加如下代码。

/dev/mmcblk1rpmb u:object_r:my_rpmb_device:s0

4、修改te文件，添加process/domain的访问权限

这里就比较简单了，直接添加对应的规则就可以了。

allow tee my_rpmb_device:chr_file { open read write };

最后重新再编译一下android，就不会再报之前的编译问题了

android 解决AVC问题相关推荐

android 自定义view文字不齐,Android 解决TextView排版参差不齐的问题
Android 解决TextView排版参差不齐的问题在app中,展示数据时,里面有汉字.数字.特殊字符时,由于全角.半角问题导致TextView参差不齐.在网上找了许多,半角转全角并没什么用,还有 ...
Android解决程序切换后台被干掉，恢复状态问题
Android解决程序切换后台被干掉,恢复状态问题参考文章: (1)Android解决程序切换后台被干掉,恢复状态问题 (2)https://www.cnblogs.com/caiwan/p/And ...
Android 解决Android的TextView和EditText换行问题
Android 解决Android的TextView和EditText换行问题参考文章: (1)Android 解决Android的TextView和EditText换行问题 (2)https:// ...
Android解决NDK not configured问题
Android解决NDK not configured问题参考文章: (1)Android解决NDK not configured问题 (2)https://www.cnblogs.com/chen ...
Android 解决RecyclerView删除Item导致位置错乱的问题
Android 解决RecyclerView删除Item导致位置错乱的问题参考文章: (1)Android 解决RecyclerView删除Item导致位置错乱的问题 (2)https://www. ...
Android 解决不同进程发送KeyEvent 的问题
Android 解决不同进程发送KeyEvent 的问题参考文章: (1)Android 解决不同进程发送KeyEvent 的问题 (2)https://www.cnblogs.com/TerryB ...
android 解决Error:This Gradle plugin requires Studio 3.0 minimum
今天,继续简单讲讲如何解决Error:This Gradle plugin requires Studio 3.0 minimum. 之前讲过这个问题,有点不全面,所以再记录一下. 原因:项目用的是3 ...
android 解决Error:This Gradle plugin requires a newer IDE able to request IDE model level 3. For Andro
今天,简单讲讲android studio导入工程时,出现报错Error:This Gradle plugin requires a newer IDE able to request IDE mod ...
Android 解决： Failed to resolve: com.android.support:appcompat-v7:28.+ 错误
今天,简单讲讲Android studio编译报错:Failed to resolve: com.android.support:appcompat-v7:28.+的问题. 这个问题其实之前遇到过,今 ...

android 解决AVC问题

android 解决AVC问题相关推荐

最新文章

热门文章