SeLinux权限问题分析(未完)

查看当前目录下的文件或目录的权限:ps -Z

u:object_r:system_data_file:s0 system

adb shell 之后执行setenforce 0可以暂时去除sepolicy权限 (不用重启机器,而且重启之后权限又恢复成原来的了)

usage: setenforce [ Enforcing | Permissive | 1 | 0 ]

setenforce 0 设置SELinux 成为Permissive模式 (不检测sepolicy权限,但是会将违反权限的操作记录到log)

setenforce 1 设置SELinux 成为Enforcing模式 (强制检测sepolicy权限)

查看当前进程拥有的selinux权限

查看进程拥有的selinux权限,adb shell 然后执行 ps -Z

LABEL USER PID PPID NAME

android.mk可以排除文件夹的编译:
EXCLUDE_SRC_FILES := src/com/tpw/%.java
LOCAL_SRC_FILES := (filterout (EXCLUDE_SRC_FILES),$(LOCAL_SRC_FILES))

猜你喜欢

转载自blog.csdn.net/zyfzhangyafei/article/details/76346485