linux文件组
avc: denied { dac_read_search } for capability=2 scontext=u:r:xxx:s0 avc: denied { dac_override } for capability=1 scontext=u:r:xxx:s0 tcontext=u:r:xxx:s0 tclass=capability permissive=0
1、当报这种dac的 avc selinux权限是一般是因为不在同一个用户组导致的无法访问。
2、我们可以查看需要访问的文件的用户组：
ls -lZ
或者有时候不知道需要在哪个组里才能访问我们需要的文件时，我们可以查看当前可以访问该文件的进程所在的用户组：
adb shell ps -AlZ | grep -Ei "xxx" u:r:xxx_app:s0 5 S 1000 7867 1610 0 19 0 - 3727967 0 ? 00:00:00 android.xxxtest
首先查找进程的id号，这里是7867
adb shell cat proc/7867/status
输入 上面的命令查看 android.xxxtest 进程的信息
Name: android.xxxtest Umask: 0077 State: S (sleeping) Tgid: 7867 Ngid: 0 Pid: 7867 PPid: 1610 TracerPid: 0 Uid: 1000 1000 1000 1000 Gid: 1000 1000 1000 1000 FDSize: 64 Groups: 0 1000 1000 1003 1004 1007 1065 1077 2001 2901 3001 3002 3003 3007 9997 VmPeak: 15187360 kB VmSize: 14911868 kB VmLck: 0 kB VmPin: 0 kB VmHWM: 78300 kB VmRSS: 68440 kB RssAnon: 2576 kB RssFile: 65468 kB RssShmem: 396 kB VmData: 667424 kB VmStk: 8192 kB VmExe: 28 kB VmLib: 147056 kB VmPTE: 940 kB VmSwap: 36704 kB CoreDumping: 0 THP_enabled: 0 Threads: 17 SigQ: 3/12941 SigPnd: 0000000000000000 ShdPnd: 0000000000000000 SigBlk: 0000000080001204 SigIgn: 0000000000000001 SigCgt: 0000006e400084f8 CapInh: 0000000000000000 CapPrm: 0000000000000000 CapEff: 0000000000000000 CapBnd: 0000000000000000 CapAmb: 0000000000000000 NoNewPrivs: 0 Seccomp: 2 Speculation_Store_Bypass: thread vulnerable Cpus_allowed: 3f Cpus_allowed_list: 0-5 Mems_allowed: 1 Mems_allowed_list: 0 voluntary_ctxt_switches: 39 nonvoluntary_ctxt_switches: 45
这里可以看到就是我们需要的用户组信息：
Groups: 0 1000 1000 1003 1004 1007 1065 1077 2001 2901 3001 3002 3003 3007 9997
通过命令查看对应的数字代表的具体用户组：
id 9997 uid=9997(everybody) gid=9997(everybody) groups=9997(everybody) context=u:r:su:s0
可以看到9997 是everybody 组
3、给我们自己的进程添加组：
在init.xxx.rc里
service lala /vendor/bin/lala class core user root socket lala stream 0666 root root seclabel u:r:lala:s0 group root diag everybody external_storage sdcard_rw sdcard_r media_rw reserved_disk graphics system oem_2901
将我们的service 在group中添加需要的组即可
通过”ps -e” 可以看到,Android系统中存在很多User
当前运行的进程的UID很多样,root,system,radio,u0_a*等等,
其中前缀为u0_a代表的是APP进程的UID
