自从Android 4.4强制开启SELinux以后，在开发中我们经常会遇到avc denied的问题，为了方便开发调试我们会将SELinux关闭，那么本章将带领读者怎么临时和永久关闭Android的SELinux。
关于selinux的详细资料，请查阅http://blog.csdn.net/innost/article/details/19299937
ROM： AOSP Android-6.0.1_r77 设备：Nexus 5 SuperSU: SR5-SuperSU-v2.82-SR5-20171001224502.zip
Android 5.0以后完全引入了 SEAndroid/SELinux 安全机制，这样即使拥有 root 权限或 chmod 777 ，仍然无法再JNI以上访问内核节点。
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是 Linux 的一个安全子系统。SELinux 主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。对资源的访问控制分为两类: DAC和MAC.
在Linux中，拥有root的权限等于拥有了无上权利，但是会被selinux限制。
如果在调试进程时 , 调试失败 , 需要查看当前的 selinux 的模式 是否是 宽容模式 , 强制模式下 , 无法进行调试 ;
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
这里关键执行 SetupSelinux 调用，函数在 system/core/init/selinux.cpp 类中，这个类主要是初始化的 SELinux 操作。
Viper4Android估计大多数人都不陌生，很多年前就因为能极大的改善音质风靡安卓平台。 然而进入安卓5.1（同安卓6.0）之后Viper4Android的安装并不能像4.4时代那么方便，且在miui8上，总是不能很好搞定驱动问题。很多时候想用Viper4Android就要去刷第三方作者的修改ROM，但是想必还是有很多官方控不希望去刷第三方。 今天楼主就带来完整的note3安装使用Viper4Android的教程。 1、首先，ROOT是必须的（开发版自带的root不行），建议卡刷supersu获取ROO
对所有闪存数据加密。性能下降较大 Nexus 6,Nexus 9无法关闭FDE 对于其它设备。Google推荐开启
从硬件上电启动到终端软件可用是一个漫长而复杂的过程，我们在开心享受着丰富的应用程序时候，可能并没想到这其中所包含的工程师心血。
最近一直在研究开源鸿蒙系统，但碰到一个问题，卡壳了，弄得我茶不思饭不想。在上一篇文章鸿蒙系统研究之四：根文件系统中，碰到一个难题：
SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
SELinux按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux可按两种全局模式运行：
上一篇我们讲了 Linux 系统的启动流程，本文讲解一下 Andorid 系统的启动流程。
之前分析过 Android 系统中的进程间通信逆向，即基于 Binder 拓展的以及 AIDL 描述的 IPC。了解 Android 系统的话应该知道在 8.0 之后，/dev/binder 拓展多出了两个域，分别是 /dev/hwbinder 和 /dev/vndbinder 。其中 hwbinder 主要用于 HIDL 接口的通信，而 vndbinder 则是专注于 vendor 进程之间的 AIDL 通信。
SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
在 SELinux 出现之前，Linux 上的安全模型叫 DAC，全称是 Discretionary Access Control，翻译为自主访问控制。
三次握手只是一个数据传输的过程，但是，我们传输前需要一些准备工作，比如将创建一个套接字，收集一些计算机的资源，将一些资源绑定套接字里面，以及接受和发送数据的函数等等，这些功能接口在一起构成了socket的编程
如果 adb 版本较老，无法使用 exec-out 命令，这时候建议更新 adb 版本。无法更新的话可以使用以下麻烦点的办法：
可能很多人在Android开发中会有这样的想法，如何模拟屏幕点击，向另外的app发送点击事件，来达到某种目的。 就像我们平时用 adb shell sendevent命令一样，模拟用户的一组输入操作，来实现自动化测试。
init进程是Android系统中用户空间的第一个进程，进程号为1，是Android系统启动的一个关键步骤，作为第一个进程，它的主要工作是创建Zygote和启动属性服务等。init进程是由多个源文件共同组成的，源码目录在system/core/init中。
ADB 即 Android Debug Bridge，Android调试桥。ADB工作方式比较特殊，采用监听Socket TCP
SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；
言归正传，在我的上一篇文章 吐槽一下开源鸿蒙系统 中，我提到过，开源鸿蒙标准系统的系统文件主要来自 AOSP 的预编译文件，这对于追踪启动过程中的问题非常不友好。我在 SeLinux 的问题上就卡壳了很久。
1、查看[root@dev-server~]#getenforceDisabled[root@dev-server~]#/usr/sbin/sestatus-vSELinuxsta
这个功能是CentOS系统中的安全策略(大概了解了一下,没有深入了解这个selinux)
在linux环境下执行某些程序时，偶尔会遇到来一个关于selinux的强制模式不可执行的情况，这种情况下需要关闭selinux或者将enforcing改为permissive模式后才能进行执行。selinux是Linux内核中提供的强制访问控制(MAC）系统，下面就对selinux的几种模式及其转换进行总结： selinux的启动、关闭与查看 1）目前selinux支持三种模式，分别如下： •enforcing：强制模式，代表selinux运作中，且已经正确的开始限制 domain/type 了； •pe
本文主要介绍在高通平台上，当设备枚举的Camera设备数超过2个的时候（我们正常的设备是前后摄2个，不过现在的手机基本都是3、4颗摄像头的了），那如何确保上层应用通过CameraManager的getCameraIdList()接口，能遍历到全部的CameraId呢？
SELinux使用类型强制来改进强制访问控制。所有的主体（程序进程）对客体（文件/socket等资源）的访问都有一条TE规则来许可。当程序访问一个资源的时候，系统会搜索所有的TE规则集，并根据结果进行处理。这个规则集是由访问向量规则（AV， Access Vector）来描述的。
Treble（完整写法Project Treble），是谷歌在Android O开始定义的一个技术框架，服务于Android版本的升级。
ADB 即 Android Debug Bridge，Android调试桥。ADB工作方式比较特殊，采用监听Socket TCP 端口的方式让IDE和Qemu通讯，默认情况下adb会daemon相关的网络端口。熟练使用 ADB 命令将会大大提升开发效率。 ADB 的命令有很多，今天就来总结下我在TV开发常用到的一些 ADB 命令。
Linux防火墙-netfilter selinux临时关闭 setenforce 0 selinux永久关闭 vi /etc/selinux/config centos7之前使用netfilter防火墙 centos7开始使用firewalld防火墙 关闭firewalld开启netfilter方法 systemctl stop firewalld systemctl disable firewalled yum install -y iptables-services systemctl enable
U-Boot 的全称是 Universal Boot Loader，其作用就是引导系统。对于我们熟悉的 PC，上电后，通过 BIOS 引导操作系统 （Windows、Linux等）。对于嵌入式系统一般将这个引导程序称作 BootLoader，U-Boot 就是目前使用得最广泛的 BootLoader。
1.查看SELinux状态 1.1 getenforce getenforce 命令是单词get（获取）和enforce(执行)连写，可查看selinux状态，与setenforce命令相反。 setenforce 命令则是单词set（设置）和enforce(执行)连写，用于设置selinux防火墙状态，如： setenforce 0用于关闭selinux防火墙，但重启后失效
分区方式一般有三种 第一种：数据不是很重要 /boot（系统的引导分区）： 系统引导的信息/软件 系统的内核 200M swap（ 交换分区）： 为了避免系统内存用光了导致系统 宕机 如果系统内存不够了，系统会临时使用swap(交换分区) 大小：如果你的内存小于8G 则swap 给内存的1.5倍 以后使用的时候给512M 如果你的内存大于8G 则swap 给8G即可。 / （根分区）： 剩余多少给多少 第二种：数据很重要 /boot（系统的引导分区）： 系统引导的信息/软件 系统的内核 200
BuiltinFunctionMap::Map& BuiltinFunctionMap::map() const {
Security-Enhanced Linux (SELinux)由以下两部分组成：
对于新手来说，linux的selinux困扰了一大批学员，开启后，导致文件权限修改不了等问题，下面就是关闭设置setlinux的方法
一、Installd 有哪些功能 1. 功能集如下： struct cmdinfo cmds[] = { { "ping", 0, do_ping }, { "create_app_data", 7, do_create_app_data }, { "restorecon_app_data", 6, do_restorecon_app_data }, { "migrate_app_data", 4, do_migrate_app_data }, { "clear_app_data", 5, do_clear
初学者配置linux服务器时不成功，却没有头绪，那是因为在linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉。
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
为了k8s集群能正常运行，需要先完成4项准备工作： 1.关闭防火墙 2.禁用SeLinux 3.关闭Swap 4.安装Docker
有兴趣合作，帮忙制作公众号的一些宣传图册的伙伴，可以加我微信，商谈具体事宜。 回顾： Android 启动过程框架 这节我们讲一个命令，用来定位android启动过程耗时，具体为： 进入shell，cat /proc/bootprof 即可看到一堆类似如下的输出： 首先我们看到的是这几个部分： preload lk 这两个属于uboot的过程，一般这里时间不用关心。 后续进行加载kernel kernel初始化的时间，会持续到init进程的创建。这里关注的点就是，每个驱动
使用systemctl status firewalld查看防火墙的状态，如下（默认开启）
selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
