除了这个,还要添加te文件的
时间: 2024-01-26 14:03:53 浏览: 127
需要添加的文件
是的,如果你使用了自定义的 `/vendor/bin/switch_screen.sh` 脚本,那么你需要为它添加一个对应的 SELinux TE 文件,以允许该脚本在系统启动时自动运行。
首先,在 `/vendor/etc/selinux/plat_file_contexts` 文件中添加以下内容,以指定 `/vendor/bin/switch_screen.sh` 脚本的 SELinux 上下文:
```
/vendor/bin/switch_screen.sh u:object_r:vendor_exec_file:s0
```
接下来,在 `/vendor/etc/selinux/plat_sepolicy.cil` 文件中添加以下内容,以允许 `/vendor/bin/switch_screen.sh` 脚本在系统启动时自动运行:
```
(type vendor_exec_file (file_type)
(executable
(user root)
(group root)
(allow any)) ;允许任何进程执行
)
(type switch_screen_exec (domain)
(process (execmem (file (allow vendor_exec_file)))) ;允许执行 vendor_exec_file
)
(domain (switch_screen_exec)
(type switch_screen_exec)
(allow switch_screen_exec vendor_exec_file (file (read open getattr execute))) ;允许 switch_screen_exec 进程执行 vendor_exec_file
)
```
需要注意的是,修改 `/vendor/etc/selinux/plat_file_contexts` 和 `/vendor/etc/selinux/plat_sepolicy.cil` 文件都可能会影响系统的安全性和稳定性,因此在修改前请备份这两个文件,并谨慎操作。同时,你需要确保你的设备支持 SELinux,否则这些修改可能不起作用。
希望这个补充对你有所帮助。
阅读全文