Unix & Linux: SELinux

1. audit2allow工具的使用. audit2allow 命令的作用是分析日志，并提供允许的建议规则或拒绝的建议规则。 1.1 audit2allow的安装.

Android不同版本SELinux的介绍 · - **audit2allow**：基于日志生成补丁，以允许特定的操作。 总的来说，Android 8.0中的SELinux是系统安全的重要组成部分， ...

After access is denied by SELinux, running the audit2allow command presents Type Enforcement rules that allow the previously denied access.

使用audit2allow -w -a 查看拒絕的原因，-a 表示所有audit logs，-w 產生讓人容易 ... 執行audit2allow -a 得知允許此拒絕的策略。 [root@ip180 ~]# audit2allow ...

Description. This utility scans the logs for messages logged when the system denied permission for operations, and generates a snippet of policy rules which, if ...

This utility scans the logs for messages logged when the system denied permission for operations, and generates a snippet of policy rules which, if loaded into ...

audit2allow 工具可以获取 dmesg 拒绝事件并将其转换成相应的SELinux 政策声明 ... 通常情况下， audit2allow 给出的声明建议只是一个大致的基础。在添加这些声明 ...

最后根据生成的文件,在源码目录找到或者新建system_app.te 把“allow system_app sysfs:file read;” 写入到该文件即可。