这是一个创建于 690 天前的主题，其中的信息可能已经有所发展或是发生改变。
折腾 magiks 的时候有个操作被 selinux 挡住了， 但我又不想全局 permissive, 想用 magiskpolicy 加个允许规则，请问有大神知道怎么加吗？
报错信息是：
"avc: denied { read } for comm="kworker/u17:3" laddr=192.168.0.2 lport=42392 faddr=192.168.0.1 fport=10809 scontext=u:r:kernel:s0 tcontext=u:r:magisk:s0 tclass=tcp_socket permissive=1"
我用 magiskpolicy "allow kernel magisk tcp_socket *"
和 magiskpolicy "permissive kernel"两个命令都不起作用。
报错信息是：
"avc: denied { read } for comm="kworker/u17:3" laddr=192.168.0.2 lport=42392 faddr=192.168.0.1 fport=10809 scontext=u:r:kernel:s0 tcontext=u:r:magisk:s0 tclass=tcp_socket permissive=1"
我用 magiskpolicy "allow kernel magisk tcp_socket *"
和 magiskpolicy "permissive kernel"两个命令都不起作用。
3 条回复 • 2023-02-10 18:06:08 +08:00
 |
1
FranzKafka95 2023-02-05 23:07:48 +08:00 via Android
可以参考我之前的博客:https://coderfan.net/some-basic-analysis-of-selinux-in-android-system.html ，其实有工具可以帮你直接生成，试试看呢
|
 |
2
s82kd92l OP @FranzKafka95 太感谢了!
|
 |
3
rev1si0n 2023-02-10 18:06:08 +08:00
你这条不是已经 permissive=1 了嘛，还允许干啥
|
Select Language