Android 10 如何关闭selinux权限

由于应用层访问设备节点的时候，因为selinux权限问题而访问不了，所以就先关闭selinux
代码路径：
system/core/init/selinux.cpp
1、在/selinux.cpp文件中SelinuxInitialize()方法初始化selinux权限问题

void SelinuxInitialize() {Timer t;LOG(INFO) << "Loading SELinux policy";if (!LoadPolicy()) {LOG(FATAL) << "Unable to load SELinux policy";}bool kernel_enforcing = (security_getenforce() == 1);bool is_enforcing = IsEnforcing();if (kernel_enforcing != is_enforcing) {if (security_setenforce(is_enforcing)) {PLOG(FATAL) << "security_setenforce(%s) failed" << (is_enforcing ? "true" : "false");}}if (auto result = WriteFile("/sys/fs/selinux/checkreqprot", "0"); !result) {LOG(FATAL) << "Unable to write to /sys/fs/selinux/checkreqprot: " << result.error();}// init's first stage can't set properties, so pass the time to the second stage.setenv("INIT_SELINUX_TOOK", std::to_string(t.duration().count()).c_str(), 1);
}

2、在/selinux.cpp文件中IsEnforcing()方法中直接返回false就是关闭selinux权限了

bool IsEnforcing() {+   return false;{int fd(open("/mboot/selinux", O_RDONLY | O_CLOEXEC | O_BINARY));if (fd != -1) {char v = 0xff;if (read(fd, &v, 1) < 0)PLOG(ERROR) << "Failed to read /mboot/selinux";close(fd);LOG(WARNING) << "/mboot/selinux is " << v;return v == '1';}}if (ALLOW_PERMISSIVE_SELINUX) {return StatusFromCmdline() == SELINUX_ENFORCING;}return true;
}

设置版本为 permissive 模式，有三种方式
方法一、命令行方式

adb root; adb shell setenforce 0
该方式仅适用于 userdebug 版本，系统重启修改会失效

方法二、修改 dts bootargs 参数

board 对应的 dts 文件里，在 bootargs 参数里增加 androidboot.selinux=permissive 字段。
该方式仅适用于 userdebug 版本，系统重启仍然有效.

方法三、修改 init 代码

可以修改 system/core/init/selinux.cpp 文件里的 IsEnforcing()
函数，将该函数直接返回 false。
bool IsEnforcing() {+ return false；
该方式适用 user 和 userdebug 版本，系统重启仍然有效

Android 10 如何关闭selinux权限相关推荐

Android 10.0关闭selinux权限
在开发中,我们经常会遇到由于SELinux造成的各种权限不足,即使拥有"万能的root权限",也不能获取全部的权限,所以怎么样关闭selinux权限呢 system/core/in ...
如何关闭selinux权限
前言有时为了测试方便和其他目的需要关闭掉selinux权限,但是这样做是非常危险的一件事,google 也是不推荐这样做的,本文章是使用Android 10,来做的测试. 实现部分代码路径:sy ...
android+关闭selinux权限问题,快速解决Android中的selinux权限问题【转】
在Android开发的过程中,遇到关于selinux相关的东西,当时还一下子看不懂,现在好像有点眉目了. 比如,内核打印这个提示 type=1400 audit(32.939:25): avc: de ...
Android 各版本关闭 Selinux 的方法
运行时调试开关 Selinux Cmd Discription Other adb shell getenforce 查看当前 Selinux 功能是 permissive(关闭)还是 enfor ...
Android 10+ wifi使用相关权限问题
前言针对附近 Wi-Fi 设备的新运行时权限:Android 13 引入了 NEARBY_WIFI_DEVICES 权限,该权限属于 NEARBY_DEVICES 权限组,适用于会管理设备与附近 W ...
[Android Pro] 临时关闭selinux模式 setenforce 0
setenforce 0 设置SELinux 成为permissive模式临时关闭selinux的
android 10.0关闭gps定位功能
1.概述在10.0的产品定制化开发中,有些是不需要gps定位功能的,所以就需要屏蔽掉gps上报定位数据的功能,而在framework层中是通过/frameworks/base/location/ja ...
Android 10动态申请读写权限
1.在AndroidManifest.xml中添加权限 <?xml version="1.0" encoding="utf-8"?> <man ...
[Android]开机自启动脚本和selinux权限配置
概述在前段时间的工作中,需要开发一个开机自动启动的脚本,现把开发过程记录一下主要框架编写一个可以开机自动启动的脚本,方法就是通过rc文件,在boot_complete=1时,去启动这个服务,那么 ...

Android 10 如何关闭selinux权限

Android 10 如何关闭selinux权限相关推荐

最新文章

热门文章