當前位置:首頁 » 安卓系統 » 安卓關閉selinux是什麼

安卓關閉selinux是什麼

發布時間: 2022-08-08 16:53:06

『壹』 如何關閉seandroid/selinux的安全機制

通過兩個案例初步了解Linux下selinux的安全機制工作機制
SELinux 是 2.6 版本的 Linux 內核中提供的強制訪問控制 (MAC)系統。對於目前可用的 Linux 安全模塊來說,SELinux 是功能最全面,而且測試最充分的,它是在 20 年的 MAC 研究基礎上建立的。SELinux 在類型強制伺服器中合並了多級安全性或一種可選的多類策略,並採用了基於角色的訪問控制概念。
selinux默認配置在/etc/sysconfig/selinux里
默認有三種級別
enforcing級別:Linux下selinux所設置的安全策略都會被啟用.所有與selinux安全策略有關的服務或者程序都會被策略阻止.
permissive級別:Linux下selinux所設置的安全策略都會被啟動,但是所有與selinux安全策略有關的服務或者程序不會被策略組織,但是會收到警告.
disabled級別:關閉selinux,相當於系統沒有安裝selinux一樣.

『貳』 安卓關閉selinux好處

你好朋友
1. 禁止selinux

1.1 在內核中關閉selinux編譯選項CONFIG_SECURITY_SELINUX
1.2 還可以在system.prop中定義ro.boot.selinux=disable
這兩種方法都可以禁用selinux,也可以設置成ro.boot.selinux=permissive
寬容模式
1.3 可以通過setenforce1開啟enforce模式,setenforce 0為permissive模式
getenforce獲取當前模式

2. 所有安全策略最終編譯成sepolicy文件放在root目錄下,init進程啟動後會讀取/sepolicy策略文件,並通過/sys/fs/selinux/load節點
把策略文件內容寫入內核

3 安全上下文存放root目錄
/etc/security/mac_permissions.xml
/file_contexts //系統中所有file_contexts安全上下文
/seapp_contexts //app安全上下文
/property_contexts //屬性的安全上下文
/service_contexts //service文件安全上下文

genfs_contexts //虛擬文件系統安全上下文

4. app在/data/data/文件的安全上下文設置過程
1. 根據uid,pkgname,seinfo在seapp_contexts中匹配.
2. 根據匹配到的contexts,重新設置給相對應文件

5. 系統中所有的object class 定義在external/sepolicy/security_classes中.
object class使用在allow語句中,object class所具有的操作定義在external/sepolicy/access_vectors
文件中

6 allow語句
allow語句用來許可權設置
rule_name source_type target_type : class perm_set

rule_name : 有allow,neverallow
source_type : 許可權主體,表示source_type對target_type有perm_set描述的許可權
如:
allow zygote init:process sigchld
允許zygote域裡面的進程可對init域的進程發送sigchld信號

typeattribute表示把屬性和type關聯起來

7 role定義
Android系統中的role定義在external/sepolicy/roles中,
目前只定義了r

8 socket使用
以/data/misc/wifi/sockets/wlan0 socket來說明使用方法
1. 定義socket type
type wpa_socket ,file_type
2. 指定安全上下文
/data/misc/wifi/sockets(/.*)? u:object_r:wpa_socket:s0
給/data/misc/wifi/sockets目錄下所有的文件統一指定安全上下文為wpa_socket
3.聲明socket使用許可權
在進程te中使用unix_socket_send(clientdomain, wpa, serverdomain)即可建立socket連接

9binder使用
在使用binder進程的te中根據情況使用如下宏:
binder_use(domain)//允許domain域中的進程使用binder通信
binder_call(clientdomain, serverdomain)//允許clientdomain和serverdomain域中的進程通信
binder_service(domain)//標志domain為service端

10 文件的使用
以/dev/wmtWifi來說明:
1.定義type
type wmtWifi_device dev_type //dev_type用來標志/dev/下的文件
2.給/dev/wmtWifi指定完全上下文
/dev/wmtWifi(/.*)? u:object_r:wmtWifi_device:s0

3.進程許可權設置
在進程te文件中allow許可權
allow netd wmtWifi_device:chr_file { write open };

11 property 屬性設置
以藍牙的各種屬性來說明
1.定義type
type bluetooth_prop, property_type;
2設置安全上下文
bluetooth. u:object_r:bluetooth_prop:s0
3進程許可權設置
allow bluetooth bluetooth_prop:property_service set;

5 專業詞彙
MLS :Multi-Level Security
RBAC :Role Based Access Control
DAC :Discretionary Access Control
MAC :Mandatory Access Control
TEAC :Type Enforcement Accesc Control
望採納祝你好運

『叄』 小米關閉selinux好處

作用:最大限度地減小系統中服務進程可訪問的資源(最小許可權原則)。

工作模式 :

enforcing:強制模式。違反 SELinux 規則的行為將被阻止並記錄到日誌中。

permissive:寬容模式。違反 SELinux 規則的行為只會記錄到日誌中。一般為調試用。

disabled:關閉 SELinux

關閉方法 :

  1. 臨時關閉:關機重啟都會失效

2.永久關閉:關機重啟都會有效(檢查selinux系統是否被成功關閉)

『肆』 為什麼要關閉 SElinux

SElinux是Linux系統裡面的安全機制,如果不管的話可能造成各種外部的連接不成功,比如ftp啊telnet啊,ssh啥的,很麻煩的

『伍』 如何手動關閉安卓手機的selinux,求詳細解答

1、首先打開華為手機,可以看到頁面上方有一些運行的圖標,把屏幕從頂端往下滑動。

『陸』 安卓代碼能不能實現關閉SElinux許可權

不可以
1.3 方法1:adb在線修改

關閉 seLinux:

打開seLinux:

Enforcing:seLinux已經打開;
Permissive:seLinux已經關閉;

1.4 方法2: 從kernel中徹底關閉 (用於開機初始化時的seLinux許可權問題,要重編bootimage)

修改LINUX/android/kernel/arch/arm64/configs/XXXdefconfig文件(找相應config文件)
去掉CONFIG_SECURITY_SELINUX=y 的配置項

2. 在sepolicy中添加相應許可權

2.1 修改依據:
log 信息:
avc: denied { 操作許可權 } for pid=7201 comm=「進程名」 scontext=u:r:源類型:s0 tcontext=u:r:目標類型:s0 tclass=訪問類別 permissive=0

2.2 修改步驟:
找相應的「源類型.te 」文件

有兩個位置可能存在相應的te文件:

位置一:LINUX/android/external/sepolicy
位置二:LINUX/android/device/qcom/sepolicy/common

2.3 按如下格式在該文件中添加:

allow 源類型 目標類型:訪問類別 {許可權};

2.4 舉例
Kernel Log:
avc: denied { execheap } for pid=7201 comm="com..input" scontext=u:r:untrusted_app:s0tcontext=u:r:untrusted_app:s0tclass=processpermissive=0

修改:
在LINUX/android/external/sepolicy/untrusted_app.te 中添加:

[java] view plain
<span style="font-size:24px;color:#009900;">allow untrusted_app untrusted_app:process { execheap };</span>

備注:
在這個例子中,由於源類型和目標類型都是untreated_app, 所以也可以寫成:

[java] view plain
<span style="font-size:24px;color:#009900;">allow untrusted_app self:process { execheap };</span>

3. 添加許可權後的neverallowed沖突

3.1 編譯報錯:
libsepol.check_assertion_helper: neverallow on line xxx ofexternal/sepolicy/domain.te ……

3.2 原因:
新添加的sepolicy項目違反了domain.te 中規定的的總策略原則。所以該條許可權策略不能添加,如果強行添加的話有CTS測試失敗的風險。

3.3 解決方法:
1.從運行log中找到要訪問的目標名稱,一般是name欄位後的名稱
avc: denied { read write } for pid=303 comm="mediaserver"name="tfa9890"dev="tmpfs" ino=3880 scontext=u:r:mediaserver:s0tcontext=u:object_r:device:s0tclass=chr_file permissive=0

2.找到相應的*_contexts文件。

一般有file_contexts, genfs_contexts, property_contexts, service_contexts 等文件

3.在contexts文件中指定要訪問的目標為一個「源類型 」有許可權訪問的「目標類型」
如:在file_contexts中添加: /dev/tfa9890 u:object_r:audio_device:s0

3.4 舉例
添加許可權:
在mediaserver.te中添加allow mediaserver device:chr_file { read write open};

編譯報錯:
libsepol.check_assertion_helper: neverallow on line 258 ofexternal/sepolicy/domain.te (or line 5252 of policy.conf) violated byallow mediaserver device:chr_file { read write open};

違反了domain.te 258的:
neverallow {domain –unconfineddomain –ueventd } device:chr_file { open read write}

運行Log:
avc: denied { read write } for pid=303 comm="mediaserver"name="tfa9890" dev="tmpfs" ino=3880 scontext=u:r:mediaserver:s0 tcontext=u:object_r:device:s0tclass=chr_file permissive=0

修改步驟:

1.目標名稱是: tfa9890, 其在系統中的路徑是: /dev/tfa9890, 是audio相關的設備文件
2.源類型是mediaserver, 在mediaserver.te 文件中發現其具有 audio_device 目標類型的許可權
3.所以在file_contexts 中添加 「/dev/tfa9890 u:object_r:audio_device:s0」 可以解決問題

『柒』 什麼軟體可以快速關閉手機selinux

您好,首先我們可以用命令來查看selinux的狀態 getenforce 這個命令可以查看到selinux的狀態,當前可以看到是關閉狀態的。 還有一個命令也可以查看出selinux的狀態。 sestatus -v 還有一個setenforce 命令可以設置selinux的狀態, 具體可以查看 man 8 setenforce 假設selinux是正在運行的,我們可以使用setenforce 命令設置臨時關閉,不用重啟生效。 setenforce 0 我們還可以通過編輯文件,然後重啟讓它關閉生效。 vi /etc/sysconfig/selinux 把里邊的一行改為 SELINUX=disabled setenforce 0 可以臨時關閉,但重啟之後還是會變成原來的狀態。 修改/etc/sysconfig/selinux文件可以永久地禁用它。

『捌』 如何關閉手機的SELinux

首先我們可以用命令來查看selinux的狀態 getenforce 這個命令可以查看到selinux的狀態,當前可以看到是關閉狀態的。 還有一個命令也可以查看出selinux的狀態。 sestatus -v 還有一個setenforce 命令可以設置selinux的狀態, 具體可以查看 man 8 setenforce 假設selinux是正在運行的,我們可以使用setenforce 命令設置臨時關閉,不用重啟生效。 setenforce 0 我們還可以通過編輯文件,然後重啟讓它關閉生效。 vi /etc/sysconfig/selinux 把里邊的一行改為 SELINUX=disabled setenforce 0 可以臨時關閉,但重啟之後還是會變成原來的狀態。 修改/etc/sysconfig/selinux文件可以永久地禁用它。

熱點內容
電腦鎖屏開機密碼多少位數 發布:2022-09-26 01:15:01 瀏覽:640
查看電腦伺服器ip地址與名稱 發布:2022-09-26 01:12:17 瀏覽:944
天音通信162服務密碼是多少 發布:2022-09-26 01:11:18 瀏覽:982
如何採集伺服器 發布:2022-09-26 01:11:05 瀏覽:12
arm伺服器可以做什麼項目 發布:2022-09-26 01:11:03 瀏覽:651
上傳視頻很慢 發布:2022-09-26 01:09:32 瀏覽:51
快速排序演算法分析 發布:2022-09-26 01:09:26 瀏覽:938
pythonlist刪空元素 發布:2022-09-26 01:08:23 瀏覽:863
蘋果四核和安卓八核哪個更快 發布:2022-09-26 01:07:45 瀏覽:944
mce為什麼要配置rd 發布:2022-09-26 01:07:41 瀏覽:37