为selinux (Android)添加“允许”规则

Question

我有一个这样的代码：

type hal_foo_default, domain;
hal_server_domain (hal_foo_default, hal_example)

我需要添加一个新规则：

allow hal_foo_default hal_foo_default:tcp_socket { create bind listen accept };

因为我已经拒绝了消息：

avc: denied { accept } for pid=1033 comm="android.hardwar" lport=33455 scontext=u:r:hal_foo_default:s0 tcontext=u:r:hal_foo_default:s0 tclass=tcp_socket permissive=1

但在编译阶段，我遇到了一个错误，因为安卓有一个neverallow rule。如何以正确的方式添加新规则？

Answer 1

您可以将域名添加到此文件中，如下所示

neverallow {
   halserverdomain
   -hal_automotive_socket_exemption
   -hal_tetheroffload_server
   -hal_wifi_server
   -hal_wifi_hostapd_server
   -hal_wifi_supplicant_server
   -hal_telephony_server
   -hal_foo_default //YOUR DOMAIN
} domain:{ tcp_socket udp_socket rawip_socket } *;

它不是标准的，但很有效。