Android11 SELinux 添加权限后不生效

  • Post author:
  • Post category:linux


软件平台:Android11

硬件平台:QCS6125

Android 11上需要对一个节点进行写操作,但是添加了Selinux以后还是报错

allow platform_app yft_temperature_file:file { write read getattr open };

加了权限还是一直报avc

01-26 09:40:55.556  7891  7891 W yft.factorymode: type=1400 audit(0.0:361): avc: denied { write } for name=”chip_power” dev=”sysfs” ino=42191 scontext=u:r:platform_app:s0:c512,c768 tcontext=u:object_r:yft_temperature_file:s0 tclass=file permissive=0 app=com.yft.factorymode

发现需要确实是Android 11 platform_app 缺少mlstrustedobject

但是因为要过cts,不能直接修改platform_app的type

修改yft_temperature_file即可

-type yft_temperature_file, fs_type, sysfs_type;

+type yft_temperature_file, fs_type, sysfs_type,

mlstrustedobject

;

修改后编译生效