【笨笨兔原创】android o上跨进程selinux权限问题添加方法

问题背景:在相机美肤魅我功能没有生效

问题原因:魅我注册的人脸信息保存在data/data/app包/app_meiwo/... , 在拍照的时候魅我算法处理在vendor进程中,

vendor进程无法直接访问data/data下的数据,因此导致魅我算法没有生效。

修改办法:添加selinux权限

log信息:

avc:denied{search} for name="com.huawei.camera" dev="mmcblk0p44" ino=1742 scontext=u:v:mtk_hal_camera:s0

tcontext=u:object_r:app_data_file :s0,c768 tclass=dir permissive=0

解释:search 是Action,操作类型;mtk_hal_camera是Actor,访问主体进程;dir是被访问对象具体的class;

         app_data_file是object,被访问的对象。

一句话修改描述:mtk_hal_camera search app_data_file dir

1,selinux代码仓路径有:

system/sepolicy/*

vendor/huawei/chipset_common/sepolicy/common

vendor/huawei/chipset_common/sepolicy/common

device/huawei/**/sepolicy

vendor/huawei/chipset_common/sepolicy/mtk

vendor/etc/selinux

device/mediatek/sepolicy

vendor/huawei/Emui/sepolicy/chipset_common/sepolicy/common

vendor/huawei/Emui/sepolicy/chipset/sepolicy/common

device/mediatek/sepolicy/basic

device/mediatek/sepolicy/bsp

device/mediatek/sepolicy/full

2. adb shell getenforce //获取当前selinux状态

adb shell setenforce 0 //设置selinux状态为permissive

备注:相机魅我功能就是几个人一起拍照,只对指定的人美肤功能加强。

3.添加修改

device/mediatek/sepolicy/basic/non_plat

file.te

####add 

type app_meiwo_info, file_type, data_file_type;

file_contexts

/data/data/com.huawei.camera/app_meiwo(/*)?u:object_r:app_meiwo_info:so

猜你喜欢

转载自blog.csdn.net/chaosxcc/article/details/80330164