unix_stream_socket

2022年11月14日—上方的connectto}表示执行的操作。根据它和末尾的tclass(unix_stream_socket)，可以大致了解是对什么对象执行什么操作。在此例中，是操作 ...,allowdomaindomain:unix_dgram_socketunix_stream_socket}unpriv_unix_sock_ioctls;.#Inheritorreceiveopenfilesfromothers.allowdomaininit:fduse ...,,`dirfile_class_set}').define(`socket_class_set',`sockettcp_socketudp_socketrawip_socketnetlink_socketpack...

參考資訊如下
Android SELinux权限概念和配置说明

2022年11月14日 — 上方的 connectto} 表示执行的操作。根据它和末尾的 tclass(unix_stream_socket) ，可以大致了解是对什么对象执行什么操作。在此例中，是操作 ...

domain.te

allow domain domain: unix_dgram_socket unix_stream_socket } unpriv_unix_sock_ioctls;. # Inherit or receive open files from others. allow domain init:fd use ...

global_macros

, ` dir file_class_set }'). define(`socket_class_set', ` socket tcp_socket udp_socket rawip_socket netlink_socket packet_socket key_socket unix_stream_socket ...

[ Android实战] selinux 策略修改不生效的问题解决原创

2022年3月1日 — unix_stream_socket, connectto. 即在untrusted_app_25.te 中添加策略： allow untrusted_app_25 system_app:unix_stream_socket connectto };. So ...

Options to allow connections for `tcp_socket` and ` ...

Options to allow connections for tcp_socket and unix_stream_socket #130. Open. ivanov17 opened this issue on Jul 28 · 0 comments. Open. Options to allow ...

Access denied by SELinux for system app, with rule

auditallow system_app audioserver:unix_stream_socket ioctl read getattr write setattr lock append bind connect getopt setopt shutdown connectto };. Rule with ...

验证SELinux

上方的 connectto } 表示执行的操作。根据它和末尾的 tclass ( unix_stream_socket )，您可以大致了解是对什么对象执行什么操作。在此例中 ...

Validating SELinux

2023年8月23日 — Together with the tclass at the end ( unix_stream_socket ), it tells you roughly what was being done to what. In this case, something was ...

Why is this access denied by SELinux

2017年8月8日 — auditallow priv_app audioserver:unix_stream_socket connectto };. I must've mixed up what rule was built into AOSP when I tested it. It is ...

Android O seLinux 编译错误

2018年3月12日 — cil:4181 (neverallow base_typeattr_49_27_0 netd_27_0 (unix_stream_socket (connectto))) <root> allow at out/target/product/hon450/obj/ETC/ ...