insmod在android lollipop與SE Linux強制執行

我想執行insmod abc.ko幾個模塊參數，但是，這些模塊參數需要動態計算。因此，我啓動了一個app/system/bin/my_app來計算這些參數，然後在my_app中執行insmod。insmod在android lollipop與SE Linux強制執行

問題：當my_app應用是在啓動時使用init.hammerhead.rc腳本啓動，這是無法執行insmod和給下面的錯誤

type=1400 audit(0.0.4): avc: denided {sys_module} for path="system/bin/my_app" dev="mmcblk0p25" ino=170 scontext=u:r:init:s0 tcontext=u:r:init.s0 tclass=file

我怎樣才能使程序my_app能夠用insmod？

希望任何指針來解析對insmod一個模塊與運行的代碼do_insmod的權限（）連接的本

來源

2014-11-24 Anup Warnulkar

應用程序無法插入模塊 - 您需要一個setuid幫助程序來完成此操作。從理論上講，你可以運行參數傳遞。 – 2014-11-24 13:14:46

終於找到了解決辦法。應該爲my_app提供允許它執行insmod的新策略。

[1]在///sepolicy/my_app.te中創建my_app.te [2]將以下策略添加到my_app.te中。

type my_app, domain; 
type my_app_exec, exec_type, file_type; 

allow my_app self:capability sys_module; 
allow my_app self:capability { setuid setgid }; 
allow my_app self:capability sys_admin; 
allow my_app shell_exec:file rx_file_perms;; 
init_daemon_domain(my_app) 

permissive_or_unconfined(my_app)

[3] my_app.te添加到BOARD_SEPOLICY_UNION在BoardConfig.mk文件。 [4]添加以下內容sepolicy/file_contexts

/系統/斌/ my_app應用U：object_r：my_app_exec：S0

如需進一步信息或問題：訂閱[email protected]

來源

2014-11-25 11:57:19

的能力。在你的情況下，問題是沒有描述允許你的sw訪問模塊的策略。我不是專家sepolicy，但有一個爲什麼從日誌生成適當的政策文件：這是一個很好的文章：https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/Security-Enhanced_Linux-The-sepolicy-Suite-sepolicy_generate.html

希望有所幫助。 Aymen。

來源

2014-11-24 21:24:17

insmod在android lollipop與SE Linux強制執行

回答

相關問題