打開selinxu后,報(bào)一個(gè)write的權(quán)限,但是給予這個(gè)權(quán)限后,還是不行.

winner8080

打開了SELINUX后,開機(jī)過程中l(wèi)og如下:
[   48.530560] type=1400 audit(1467283596.977:209): avc: denied { write } for pid=6360 comm="droid.launcher3" name="card0" dev="tmpfs" ino=10259 scontext=u:r:untrusted_app:s0:c512,c768 tcontext=ubject_r:device:s0 tclass=chr_file permissive=0
[   48.573350] type=1400 audit(1467283597.020:210): avc: denied { write } for pid=6313 comm="ndroid.systemui" name="card0" dev="tmpfs" ino=10259 scontext=u:r:platform_app:s0:c512,c768 tcontext=ubject_r:device:s0 tclass=chr_file permissive=0
[   48.594576] type=1400 audit(1467283597.020:211): avc: denied { write } for pid=6380 comm="RenderThread" name="card0" dev="tmpfs" ino=10259 scontext=u:r:untrusted_app:s0:c512,c768 tcontext=ubject_r:device:s0 tclass=chr_file permissive=0
[   48.742435] type=1400 audit(1467283597.189:212): avc: denied { write } for pid=6386 comm="RenderThread" name="card0" dev="tmpfs" ino=10259 scontext=u:r:platform_app:s0:c512,c768 tcontext=ubject_r:device:s0 tclass=chr_file permissive=0

從上面log分析,應(yīng)該給予untrusted_app一個(gè)write權(quán)限.
所以我在external/sepolicy/untrusted_app.te中增加了下面這句:
allow untrusted_app device:chr_file write;  

然后重編驗(yàn)證,還是報(bào)這個(gè)錯(cuò)誤.其他的selinxu錯(cuò)誤都不在出現(xiàn)了,就這句出現(xiàn).

分析上面的log發(fā)現(xiàn),
scontext=u:r:untrusted_app:s0:c512,c768
上面這句有不一樣的地方,
一般的selinux錯(cuò)誤,scontext由4個(gè)部分組成,最后一個(gè)部分是s0,但是這里的log后i名還有c512,c768
感覺跟這個(gè)有關(guān)系.

有大俠知道怎么回事嗎.
多謝多謝.

cjfeii

關(guān)掉selinux吧

winner8080

回復(fù) 2# cjfeii


   
不能關(guān).我要解決的就是這個(gè)問題.

現(xiàn)在我知道是請求去write  /dev被拒了,應(yīng)該寫一個(gè)具體的地址,比如/dev/tmp這樣.
但是從log里看不出來他請求的具體地址是哪個(gè)