[SeLinux]audit2allow安装与使用

audit2allow的安装

sudo apt install policycoreutils

或者

将Android 源码目录下external/selinux/python/audit2allow/audit2allow copy到/usr/bin/

audit2allow的用法

1.抓log并保存至文件：

adb logcat -b all > error_log.txt

2.分析SeLinux问题的log：

audit2allow -i error_log.txt

有些系统在执行audit2allow时会出现错误“unable to open (null): Bad address”

有两个方法可以规避这个问题:

2.1 sudo vim /usr/bin/audit2allow

注释掉如下4行代码，这个错误是因为执行audit2why.init()导致的，具体原因不详。

    def main(self):try:self.__parse_options()# if self.__options.policy:#     audit2why.init(self.__options.policy)# else:#     audit2why.init()

2.2 加-p参数从audit2allow的help信息看， -p需要指定一个policy文件

Usage: audit2allow [options]Options:--version             show program's version number and exit-h, --help            show this help message and exit-b, --boot            audit messages since last boot conflicts with -i-a, --all             read input from audit log - conflicts with -i-p POLICY, --policy=POLICYPolicy file to use for analysis-d, --dmesg           read input from dmesg - conflicts with --all and--input-i INPUT, --input=INPUTread input from <input> - conflicts with -a-l, --lastreload      read input only after the last reload-r, --requires        generate require statements for rules-m MODULE, --module=MODULEset the module name - implies --requires-M MODULE_PACKAGE, --module-package=MODULE_PACKAGEgenerate a module package - conflicts with -o and -m-o OUTPUT, --output=OUTPUTappend output to <filename>, conflicts with -M-D, --dontaudit       generate policy with dontaudit rules-R, --reference       generate refpolicy style output-N, --noreference     do not generate refpolicy style output-v, --verbose         explain generated output-e, --explain         fully explain generated output-t TYPE, --type=TYPE  only process messages with a type that matches thisregex--perm-map=PERM_MAP   file name of perm map--interface-info=INTERFACE_INFOfile name of interface information--debug               leave generated modules for -M-w, --why             Translates SELinux audit messages into a descriptionof why the access was denied

Android代码一般会在out中生成，可以在out目录下find一下,例如：

R4250-dev$ find out/target/product/ -name sepolicyout/target/product/<project_name>/recovery/root/sepolicy

综合来看，如果不常用audit2why这个功能的话，方案2.1比较方便些，一劳永逸。

[SeLinux]audit2allow安装与使用相关推荐

SELinux avc权限--audit2allow
SELinux avc 权限, audit2allow 使用若在log出现" avc:"则按照调试添加权限. 使用avc关键词查找权限相关log adb logcat -b al ...
SELinux中的Apache和MySQL设定
原贴:http://www.gofun.com.cn:8080/viewtopic.php?f=8&t=234 SELinux中的Apache和MySQL设定 Page 1 of 1 ...
Centos6/7下静默安装oracle10g
Centos6/7下静默安装Oracle10g 远程安装oracle10g,通过网上资料,不断摸索成功安装.先在本地虚拟机Centos7上做实验,快照恢复快照恢复,安装了几十次成功之后,再在服务器Ce ...
CentOS 6.5下编译安装新版LNMP
2019独角兽企业重金招聘Python工程师标准>>> 准备工作最小化安装CentOS6.5 我们安装完成CentOS系统,默认都是系统自带的yum源,国内用户用yum安装软件的时 ...
linux系统软件包分类,Linux软件包管理和编译安装
软件包介绍开源软件最初只提供了.tar.gz的打包的源码文件,用户必须自已编译每个想在GNU/Linux上运行的软件.用户急需系统能提供一种更加便利的方法来管理这些软件,当Debian诞生时,这样一 ...
手把手教你安装OpenStack——Ocata安装指南（上）
本文参考:https://docs.openstack.org/ocata/install-guide-rdo/index.html官方文档来手把手教你安装Ocata,安装文档中有漏洞的地方,本文都会 ...
自动化运维之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP无人值守安装系统
一.概述 1.关于PXE Preboot Execution Environment翻译过来就是预启动执行环境;简称PXE;传统安装操作系统的方法是CDROM或U盘引导,而PXE技术解决的是从网络引导 ...
zabbix 安装配置介绍
介绍 Zabbix是一款能够监控各种网络参数以及服务器健康性和完整性的软件.Zabbix使用灵活的通知机制,允许用户为几乎任何事件配置基于邮件的告警.这样可以快速反馈服务器的问题.基于已存储的数据,Z ...
Centos 7.2安装FTP服务并进行相关设置
关闭防火墙 #systemctl stop firewalld #systemctl disable firewalld 关闭SELINUX #vi /etc/selinux/config 修改为 S ...
安装GitLab，Jenkins，及自动化上线
目录一.DevOps简介 1.什么是持续集成(CI-Continuous integration) 2.什么是持续部署(CD-continuous deployment) 3.什么是持续交付(Con ...

[SeLinux]audit2allow安装与使用

audit2allow的安装

audit2allow的用法

[SeLinux]audit2allow安装与使用相关推荐

最新文章

热门文章