VIP10

本课程属于：120-Android内核工程实践 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SELinux策略配置在Android内核中的实战应用

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SELinux基础概念

什么是SELinux · MAC与DAC的区别 · SELinux在Android安全体…

SELinux基础概念

Android安全架构概览

Android沙箱机制 · 权限模型 · SELinux与Android安全的…

Android安全架构概览

SELinux模式与策略

Enforcing · Permissive · Disabled模式切换

类型强制(Type Enforcem… · 主体/客体/域的概念 · allow规则基础

Android SELinux策略文件结构

external/selinux目录… · policy.conf · te_macros

文件上下文(file_contexts)配置

文件标签规则 · 正则表达式匹配 · 系统文件与用户文件标记

属性上下文(property_contexts)配置

Android系统属性安全标记 · 属性访问控制

propertycontexts

服务上下文(service_contexts)配置

Binder服务安全标记 · 服务注册与访问控制

servicecontexts

域转换(Domain Transition)

init进程域转换 · 应用域转换 · 域转换规则编写

DomainTransition

类型转换(Type Transition)

文件创建时的类型自动转换 · 临时文件与持久文件处理

AVC审计日志分析

dmesg与logcat中的avc · audit2allow工具使用

AVC审计日志分析

自定义SELinux策略模块

编写.te文件 · 编译与加载自定义策略模块

SELinux自定义

Android系统服务SELinux策略

system_server域 · 核心服务访问控制策略

应用沙箱SELinux策略

untrusted_app域 · isolated_app域 · 应用权限与SELinux映射

SELinux应用沙箱

vendor分区SELinux策略

vendor_init域 · vendor HAL服务策略 · vendor属性上下文

硬件抽象层(HAL)策略

HAL服务域定义 · HAL接口访问控制 · hidl与vndbinder策略

HAL硬件抽象层

内核SELinux策略

内核域(kernel) · 内核模块加载 · sysfs与procfs访问控制

init进程与SELinux

init域 · init.rc中的seclabel · 服务启动时的安全上下文

SELinux布尔值(boolean)

布尔值定义与使用 · 动态切换策略 · setsebool与getseboo…

SELinux策略调试技巧

permissive域 · dontaudit规则 · semanage与seinfo工具

SELinux策略调试技巧

CTS与SELinux兼容性

Android兼容性测试中的SELi… · 常见CTS失败修复

SELinux策略优化

最小权限原则 · 规则合并 · 策略大小优化

SELinux策略优化

多用户与SELinux

多用户场景下的安全上下文 · 用户隔离策略

SELinux多用户

SELinux与seccomp结合

系统调用过滤 · seccomp-bpf与SELinu…

SELinux策略版本管理

策略版本演进 · Android版本间的策略差异 · 迁移指南

SELinux策略版本管理

SELinux策略自动化测试

编写SELinux测试用例 · Tradefed测试框架集成

SELinux策略自动化测试

SELinux策略安全审计

策略规则审查 · 权限过度授予检测 · 安全基线检查

SELinux策略安全审计

SELinux策略与OTA升级

OTA升级中的策略兼容性 · 策略热更新机制

SELinux策略实战案例

添加新硬件服务 · 自定义系统服务 · 第三方应用适配

SELinux策略实战案例

SELinux未来趋势

Android 14+ SELinu… · 用户空间SELinux · 与KernelSU的交互

SELinux未来趋势