SEAndroid权限

Question

我像这样使用SELinux：

SELinux.restoreconRecursive(new File("/data/data/com.my.app"));

我得到了这个失败：

07-27 19:21:11.890 W/SELinux ( 5182): SELinux:  Could not look up information for package com.my.app, cannot restorecon .
07-27 19:21:11.890 E/SELinux ( 5182): SELinux: Could not set context for /data/data/com.my.app:  Socket operation on non-socket
07-27 19:21:11.890 E/SELinux ( 5182): SELinux:  Could not read /data/data/com.my.app: Permission denied.

 drwxrwx--x u0_a126  u0_a126           u:object_r:app_data_file:s0 cache

drwxrwx--x u0_a126  u0_a126           u:object_r:app_data_file:s0:c512,c768 cache

这就是在我的代码中使用restorecon的原因。请帮我解释一下这个例外。

Answer 1

我已经解决了这个问题。因为另一个SELinux权限：

allow backuprestore selinuxfs:file { write };
allow backuprestore kernel:security { check_context };
allow backuprestore app_data_file:dir { relabelfrom relabelto};
allow backuprestore app_data_file:file { relabelfrom relabelto};