SELinux 是透过 MAC 的方式来控管程序，他控制的主体是程序，而目标则是该程序能否读取的『档案资源』！所以先来说明一下这些咚咚的相关性啦！ 主体(Subject)：
SELinux主要想要管理的就是程序，因此你可以将『主体』跟本章谈到的 process 划上等号；
目标(Object)：
主体程序能否存取的『目标资源』一般就是文件系统。因此这个目标项目可以等
转载
2024-08-20 13:02:40
23阅读
Android源代码在编译之前，要先对编译环境进行初始化，其中最主要就是指定编译的类型和目标设备的型号。Android的编译类型主要有eng、userdebug和user三种，而支持的目标设备型号则是不确定的，它们由当前的源码配置情况所决定。为了确定源码支持的所有目标设备型号，Android编译系统在初始化的过程中，需要在特定的目录中加载特定的配置文件。接下来本文就对上述的初始化过程进
# Android 编译 关闭 SELinux
在 Android 编译过程中，SELinux（Security-Enhanced Linux）是一个重要的安全机制。它通过强制访问控制（MAC）来限制系统中各个进程的权限，提高系统的安全性。然而，在某些情况下，我们可能需要关闭 SELinux，比如在进行系统调试和开发过程中。
本文将介绍如何在 Android 编译中关闭 SELinux，并提供
原创
2023-08-31 09:47:47
437阅读
OnePlus 7T LineageOS 编译向导安装编译所需依赖sudo apt install bc bison build-essential ccache curl flex g++-multilib gcc-multilib git gnupg gperf imagemagick lib32ncurses5-dev lib32readline-dev lib32z1-dev liblz4
转载
2024-10-12 22:32:49
257阅读
# 如何实现 Android 快速编译 SELinux
在 Android 系统中，SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）的实现，对系统的安全性起着至关重要的作用。快速编译 SELinux 可以帮助开发者在调试和开发过程中提高效率。本篇文章将为刚入行的小白提供明确的步骤和代码示例，帮助他成功实现 Android 快速编译 SELinux。
# Android SELinux 编译替换指南
## 引言
在 Android 系统中，SELinux（Security-Enhanced Linux）用于提高系统的安全性。如果你是一个刚入行的小白，可能会感到 SELinux 编译和替换的过程复杂。本文将带你逐步了解如何在 Android 中编译和替换 SELinux 策略。
## 整个流程
下面是整个操作的基本步骤：
| 步骤 | 描述
标签：ulimit -c unlimited 、core文件、Jack、JACK_SERVER_VM_ARGUMENTS
错误：ninja: build stopped: subcommand failed.
办法一：按照提示：ulimit -c unlimited
该命令的详细解释参考：
命令解释：
ulimint -a 用来显示当前的各种用户
转载
2024-06-06 19:33:52
79阅读
google已经给出了android的原生编译流程：source build/envsetup.sh加载命令初始化环境、lunch选择平台、make执行编译命令。设置环境使用 envsetup.sh 脚本初始化环境：source build/envsetup.sh或. build/envsetup.shsouce envsetup.sh就是把envsetup.sh里的命令载到当前的bash中，可以
转载
2023-08-16 14:28:19
653阅读
SELinux是什么？ SELinux是一套完整的安全策略，最开始是美国国家安全局和一些公司联合设计为了针对Linux系统的安全隐患而产生的一套系统，它为每一个进程，每一个文件，每一个属性都定义了标签，用来控制进程对文件的操作的权限控制！在安卓里面，SELinux有三种状态：enforce模式：强制模式，必须有配置权限才能执行相应的访问/操作permi
转载
2023-11-22 11:34:43
326阅读
# Android 13 SELinux 编译指南
在这篇文章中，我将为您提供一份详细的指南，帮助您实现 Android 13 环境下 SELinux 的编译。SELinux（Security-Enhanced Linux）是一个用于 Linux 系统的强制访问控制（MAC）机制，而在 Android 系统中，它是确保系统安全的重要组成部分。
## 整个编译流程
以下是实现 Android
本文简要记录一下android开发环境搭建 本文简要记录一下android开发环境搭建安装JDKjava development kit安装Eclipse安装ADTandroid development kit插件安装android SDK配置Eclipse相关软件下载地址 安装JDK（java development kit）下载JDK java development kit。安装JDK，设置
转载
2024-06-25 06:45:22
58阅读
很实用的命令: adb shell dumpsys activity 该命令能够看到当前执行的是哪个activity,执行的一些进程等 首先能够看到执行的进程: ACTIVITY MANAGER RUNNING PROCESSES (dumpsys activity processes) Process LRU list (sorted by oom_adj, 43 total, non-act
文章目录一、三类访问权限二、访问权限的表示方法三、权限的管理1.chmod命令字母模式数字模式2.chown 命令3.chgrp 命令 文件的权限是指文件的访问控制，即哪些用户可以访问文件以及执行什么样的操作用户分类：文件所有者：建立文件或者目录的用户同组用户：文件所属组群中的所有用户其他用户：既不是文件所有者，又不是同组用户的其他用户。超级用户root负责整个系统的管理和维护，用户整个系统的全
转载
2024-01-17 09:08:05
76阅读
安全增强型Linux（security-Enhanced Linux）简称selinux，它是一个Linux内核模块，也是Linux的一个安全子系统。SELinux主要由美国国家安全局开发。2.6及以上版本的Linux内核已经集成了SELinux模块。SELinux的结构及配置十分复杂，而且有大量概念性的东西，要学精难度较大。很多Linux系统管理眼嫌麻烦都把SELinux关闭。
关闭se
转载
2024-01-10 13:27:17
69阅读
初识SELinux什么是SELinux说专业一点: 安全性增强的Linux(SELinux)是Linux内核中强制性访问控制机制的一种实现, 它在检查了标准的自由访问控制后检查允许的操作. SELinux可以基于定义的策略对Linux系统中的文件和进程及其动作实施规则. 说的通俗一点:
SELinux在大多数情况下可以理解为一个以进程为主体的资源访问白名单.
再絮叨几点:
转载
2024-06-20 17:01:31
78阅读
SELinux(Security-Enhanced Linux)是linux系统中强制访问控制模块，是linux历史上最杰出的新安全子系统，由NSA(美国国家安全局)和linux社区共同开发出来的，它是一种访问控制体系，在这种访问控制体系下，进程只能访问进程任务中需要的文件。默认安装在 Fedora 和 Red Hat Enterprise Linux 上。
转载
2024-07-20 21:24:28
26阅读
Ansible SELinux 模块：保护您的系统安全
在当今的数字时代，保护计算机系统的安全性变得比以往任何时候都更为重要。一个安全的系统是一个稳定和可靠的系统，而 SELinux（Security Enhanced Linux）是一种强大的安全增强功能，它可以在 Linux 系统上提供增强的安全性。Ansible 是一种自动化运维工具，可以简化和自动化系统管理任务。结合 Ansible 和
原创
2024-02-01 14:00:43
77阅读
根据日志文件生成策略模块cat /var/log/audit/audit.log | audit2allow -M test-module举例：faillock使用faillock解锁没有权限方法1：临时关闭selinux制作策略在 sysadm 用户执行faillock会报错（Permission denied）kylinos:~$ ksauth faillock --user sysadm
/
Android 11源码 安全策略SELinux关闭SELinux介绍背景关闭Android的SELinux临时关闭永久关闭 SELinux介绍作为 Android 安全模型的一部分，Android 使用安全增强型 Linux (SELinux) 对所有进程强制执行强制访问控制 (MAC)，甚至包括以 Root/超级用户权限运行的进程（Linux 功能）。借助 SELinux，Android 可
转载
2023-09-15 20:30:09
98阅读
运行时调试开关 Selinux CmdDiscriptionOtheradb shell getenforce查看当前 Selinux 功能是 permissive(关闭)还是 enforce(打开)的adb shell setenforce 0开Selinux：设置成模式permissiveadb shell setenforce 1关Selinux：设置成模式enforce说明：setenfo
转载
2023-04-01 23:45:24
721阅读
