Android SELinux——其他常见策略⽂件(十一)

        通过前面的文章内容,我们了解了 Sepolicy 的相关语法和书写规范,这里我们来看一下系统中自带的一些比较重要的策略相关文件。

一、public⽂件

源码位置: /system/sepolicy/public

        该目录中定义 SELinux 的公共策略,这些策略通常会被各个模块引用。

1、te_macros

        te_macros 是 SELinux 策略中的宏定义文件,用于定义一些复杂的语句组合,简化策略编写。init_daemon_domain 是一个典型的例子,用于设置从 init 域到 daemon 域的转换。

#####################################
# init_daemon_domain(domain)
# 在执行其二进制文件时设置从init到守护进程域的转换
define(`init_daemon_domain', `
domain_auto_trans(init, $1_exec, $1)
')
  • init_daemon_domain: 宏定义名称。

猜你喜欢

转载自blog.csdn.net/c19344881x/article/details/142366536