Linux是多用户多任务系统。ls -al （-al表示列出所有的文件，包含隐藏文件，就是文件名前第1个字符为“.”的文件）。文件属性文件类型代表这个文件是目录、文件或连接系统。[d]:目录，如tmp/； [-]:文件，如.bashrc； [l]:表示为链接文件（link file）；[b]:设备文件中可供储存的设备接口； [c]:设备文件中的串行端口设备，如键盘、鼠标；注意：x标号drwx--
# Android selinux te 文件添加规则
在Android系统中，安全是一个非常重要的方面。SELinux（Security-Enhanced Linux）是一种安全子系统，它通过提供强制访问控制机制来增强系统的安全性。在Android系统中，SELinux被广泛应用于保护系统的敏感资源和数据。在本文中，我们将探讨如何通过在Android SELinux TE（Type Enfor
在开发中，偶尔会碰到一些TE后缀的文件的修改和查看。google借鉴了SELinux安全机制，在Android内包含了该机制，而TE是SELinux中描述程序访问资源的语言。本文的目的是让大家在Android开发中，碰到相关问题时能够看懂相关的TE文件。在下面的内容中将描述SELinux基本的TE编...
原创
2022-04-26 14:06:10
816阅读
.te 文件定义中的一些宏 1.1 unix_socket_connect(1,1,2, $3 ) 这个其实是一个宏。它定义在 te_macros（android
转载
2022-08-24 14:20:12
395阅读
Android 5.0，代号 Lollipop，源码终于在2014年12月3日放出，国内一大批厂商跟进。最大的改变是默认使用 ART(Android Runtime) ，替换了之前的 Dalvik 虚拟机，提出了 Material Design 界面风格。之前发布的 app 可能需要作一些改动，暂时收集了一些问题，希望对大家有所帮助。 1. Intent/Service 在低于 A
前言Binder 也即Android独有的进程间通信方式，在 Android 系统中无处不在。区别于共享内存、socket、管道等其他进程间通信的手段，Binder 的实现较为独特。从本质上讲，Binder 是借由对/dev/binder 的一系列操作实现的，在内核中作为驱动存在，当然其权限控制可以正常借由Linux的安全模块实现。同时，由于所有系统服务都需要在ServiceManager类中进行
转载
2022-10-07 17:30:08
706阅读
http://blog.csdn.net/myarrow/article/details/101059611. 简介 SELinux策略语言主要描述policy.conf的相关语法，其相关部分如下图所示：...
原创
2022-05-02 14:17:35
640阅读
1.SElinux三种权限：enforcing：强制模式、代表SELinux运行中，且已经正确的开放限制 domain/type。permissive：宽容模式、代表SELinux运行中，不过金会有警告信息并不会直接限制 domian/type。disabled：关闭模式、SELinux 关闭状态2.基础权限的配置比如内核报这样的错：[ 172.554381] type=1400 au
转载
2023-08-03 11:41:18
564阅读
Android SELinux安全策略主要使用对象安全上下文的基础进行描述，通过主体和客体的安全上下文去定义主体是否有权限访问客体，称为TypeEnforcement安全上下文（Security Context）SEAndroid中的安全上下文:共有4个部分组成分别为user、role、type、sensitivity level以u:object_r:system_data_file:s0为例u
一. 前述 在Android5.0之前SEAndroid并没有真正地被启用。真正比较关注SELinux与SEAndroid是从着手Android6.0开始。网上关于SELinux与SEAndroid的与不算多。概念又新又多，而且没有一个统一的中文翻译。刚开始一头扎下去看了一头雾水。在这里，希望能用自己微薄的知识做一下通俗的总结，
# Android te 文件编译流程
本文将详细介绍如何实现 Android te 文件编译，并提供步骤、代码示例和注释，以帮助刚入行的开发者快速上手。
## 流程图
```mermaid
flowchart TD
A(开始)
B(配置环境)
C(编写Android.mk文件)
D(编写te文件)
E(编译)
F(生成te文件)
G(
Android 界面编程有两种基本的方法，一种是在代码中，动态创建一个个组件，及把这些组件用Layout来进行组合成复杂的界面展现。一种是用图形化的方式来编写 布局Layout，这些布局被保存在XML文件中，会编译成资源，被程序中的Activity来加载（setContentView()), 再通过findViewById方式来获得每一个界面组件的引用进行操作。对于大多数人来说，喜欢最直观
Android的TE文件编写
===================
在Android开发中，TE文件（Type Enforcement）是用于安全性和权限控制的重要组成部分。它定义了安全策略，以确保应用程序在运行时得到适当的权限和访问级别。本文将介绍什么是TE文件，如何编写TE文件，并提供一些常见的代码示例。
什么是TE文件？
------------------
TE文件使用SELinu
参考命令：一、开启/关闭selinux getenforce：查看selinux运行状态setenforce 0 ：关闭selinuxsetenforce 1 ：开启selinux系统启动时默认开启或关闭编辑文件/etc/selinux/config进行设置 enforcing 开启disabled &nb
转载
2023-06-16 21:46:14
470阅读
Android 添加 SELinux权限SE Linux:SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux默认安装在 Fedora 和 RedHat E
转载
2023-07-01 22:08:21
200阅读
Android 强烈建议 OEM 全面测试其 SELinux 实现。制造商在实现 SELinux 时，应先在一组测试设备上实施新政策。实施新政策后，您可以通过执行 getenforce 命令来确认 SELinux 在设备上的运行模式是否正确。该命令会输出全局 SELinux 模式：强制或宽容。如需确定每个域的 SELinux 模式，您必须检查相应的文件，或运行带有相应 (-p) 标记的最新版 se
Android SELinux 知识点运行模式SELinux 按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux 可按两种全局模式运行：宽容模式：权限拒绝事件会被记录下来，但不会被强制执行。强制模式：权限拒绝事件会被记录下来并强制执行。调试中修改运行模式获取运行模式getenforce
//Enforcing： seLinux已经打开；
//Permissiv
一、selinux SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的 实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的 任务中所需要文件。SELinux 默认
