Android系统10 RK3399 init进程启动(三十八) 属性Selinux实战编程

原创

已于 2022-09-07 21:00:36 修改 · 2.3k 阅读

标签

#Android属性 #Android系统底层 #RK3399驱动 #Property

于 2022-09-07 20:59:41 首次发布

本文详述了在Android 10.0系统上，针对FireFly RK3399设备进行ROM系统开发时遇到的Selinux权限问题。在permissive模式下，属性修改能正常运行，但在enforce模式下，由于权限限制导致失败。通过定义selinux规则文件，包括prop_test的进程域、属性的安全上下文，解决了权限问题，实现了在enforce模式下重启gnss服务并设置自定义属性。文章强调了Selinux规则在enforcing模式下的重要性，并提供了实战经验。

配套系列教学视频链接：

安卓系列教程之ROM系统开发-百问100ask

说明

系统：Android10.0

设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）

前言

上一节介绍了如何属性编程，参考：

Android系统10 RK3399 init进程启动(三十七) 属性代码编程_旗浩QH的博客-CSDN博客

但是安卓对属性有selinux权限控制的，本文重点介绍如何在selinux的不同模式下，如permissive和enforceing模式下进行selinux规则编程。

一，不配置selinux规则

将prop_test放在/vendor/bin中，普通用户+permissive模式，运行prop_test, 此时正常运行(adb重启了)：

qh100_rk3399:/ $ getprop | grep adb.tcp

[service.adb.tcp.port]: [15000]

qh100_rk3399:/ $ getprop | grep ctl #结果为空
qh100_rk3399:/ $ getprop | grep new

[new.prop.test.name]: [qh100]

同时查看可执行程序和各个属性的安全上下文：

console:/ $ ps -elZ | grep prop_test

u:r:shell:s0 0 R 2000 15297 15289 87 19 0 64 8433 0 pts/0 00:00:02 prop_test

console:/ $ ls -Z /vendor/bin/prop_test

u:object_r:vendor_file:s0 /vendor/bin/prop_test

属性的安全安全上下文:

qh100_rk3399:/ $ getprop -Z service.adb.tcp.port

[service.adb.tcp.port]: [u:object_r:shell_prop:s0]

qh100_rk3399:/ $ getprop -Z vendor.new.prop.test.name

[vendor.new.prop.test.name]: [u:object_r:default_prop:s0]

qh100_rk3399:/ $ getprop -Z ctl.start

u:object_r:ctl_default_prop:s0

qh100_rk3399:/ $ getprop -Z ctl.stop

u:object_r:ctl_default_prop:s0

qh100_rk3399:/ $ getprop -Z ctl.restart

u:object_r:ctl_default_prop:s0