android property属性property_set()&& property_get() selinux权限问题

首先得知道，android property属性，在selinux权限下我们不管是property_set还是property_get，相关服务都是需要权限去操作的，特别是property_set,

这里就我遇到的问题为例说明下（Android 8.0）：

1.开始我就设置好需要的属性名（property_set("sys.dualcamera.cali.cit", "cit");）

2.我去property_set("sys.dualcamera.cali.cit", "cit");这个属性的时候遇到了权限问题。

3.这里我现在我要操作的服务下添加：

property.te文件：

type camera_cali_cit_prop, property_type;

property_contexts文件：

sys.dualcamera.cali.cit u:object_r:camera_cali_cit_prop:s0

factory.te文件：

allow factory camera_cali_cit_prop:property_service set;
allow factory camera_cali_cit_prop:file {getattr open read };

这里面的property.te和property_contexts文件就是起到一个权限转化的功能，这里实际最后起作用的是sys.dualcamera.cali.cit这个属性（这里就不细述），最后在factory.te（你相关服务权限文件）里加上对应的权限就行。

这里提醒下我自己的遇到的问题点：

在factory.te里面没有加allow factory camera_cali_cit_prop:file {getattr open read };的这个权限的时候，你去property_set和property_get的时候都会报: Access denied finding property “XXXXXX”,所以在你需要property_get的时候也需要添加这个权限。

本文如有问题，欢迎指出纠正，感恩

更多相关文章

随机推荐