Android 8.1 添加屬性SystemProperties.set可執行權限

在Android 8.1由於selinux權限的限制。默認SystemProperties.set執行報avc denied,即使給 app android:sharedUserId="android.uid.system"權限也不行,如果想執行必須修改一些文件。

device/mediatek/sepolicy/basic/non_plat/property.te

type persist_defaulthome_prop, property_type;

device/mediatek/sepolicy/basic/non_plat/property_contexts

persist.defaulthome.enable u:object_r:persist_defaulthome_prop:s0

device/mediatek/sepolicy/basic/non_plat/system_app.te

allow system_app persist_defaulthome_prop:property_service set;
allow system_app persist_defaulthome_prop:file {getattr open read };

這樣app 就有可執行權限了。
如果想讓server 也有權限添加
device/mediatek/sepolicy/basic/non_plat/system_server.te

allow system_server persist_defaulthome_prop:property_service set;
allow system_server persist_defaulthome_prop:file {getattr open read };
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章