关于SELinux权限的二三事

安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。

SELinux 有三种工作模式，分别是：

1. enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

2. permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

3. disabled：关闭 SELinux。

enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换。

单编调试Android的SELinux权限：

修改了selinux的内容可以单编验证是否生效。具体步骤如下：

1、单编system/sepolicy

mmm system/sepolicy    

2、Push进手机，重启手机验证

adb push $(PRODUCT_OUT)/system/etc/selinux /system/etc/  

adb push $(PRODUCT_OUT)/vendor/etc/selinux /vendor/etc/  

adb reboot

需要注意的时候，有的时候我们push system下的产物会导致手机不开机，因此在push前记得先备份手机里的相应的文件。倘若发现push不开机可以先试试push vendor目录下的。