如何在 Android 上增加 SELinux 权限

SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）机制，它为 Android 系统提供了额外的安全层。通过 SELinux，系统管理员可以定义细粒度的安全策略，限制进程对文件、网络和其他资源的访问。本文将详细介绍如何在 Android 上增加 SELinux 权限。

1. 了解 SELinux 模式

在开始之前，了解 SELinux 的不同模式是很重要的：

1. Enforcing 模式：SELinux 策略被强制执行，违反策略的行为会被阻止。
2. Permissive 模式：SELinux 策略被记录但不强制执行，违反策略的行为会被记录但不会阻止。
3. Disabled 模式：SELinux 被禁用，不执行任何策略。

注意： Android 里面临时关闭selinux命令：setenforce 0

2.识别需要增加权限的地方

2.1 查看日志

在 Permissive 模式下，SELinux 会记录所有违反策略的行为。你可以通过查看日志来识别需要增加权限的地方。

audit(0.0:53): avc: denied { execute } for path=“/data/data/com.mofing/qt-reserved-files/plugins/platforms/libgnustl_shared.so” dev&#