SELinux与SEAndroid中文件及文件系统标签机制.pdfVIP

3)文件/文件系统

打

面一节中，读者已经了解了

DT

和

TT。不过这些描述的都是

Transition，即从某种

Type

或

Domain

进入另一种

Type

或

Domain，而上述内容并没有介绍最初的

Type

是如何来的。在

SELinux

中，对于与文件相关的死货（比“死东西”少了一个字）还有

一些特殊的语句。直接看

SEAndroid

中的文件吧。

[external/se/file_contexts]

#从

file_contexts

这个文件名也可以看出，该文件描述了死货的

SContext

#

果然：SEAndroid

对各种预先存在的文件、目录等都设置了初始的

SContext

#注意下面这些*,?

号，代表通配符

/dev(/.*)?

u:object_r:设备:s0

/dev/akm8973.*

u:object_r:akm设备:s0

/dev/accelerometer

u:object_r:加速计设备:s0

/dev/alarm

u:object_r:闹钟设备:s0

/dev/android_adb.*

u:object_r:adb设备:s0

/dev/ashmem

u:object_r:ashmem设备:s0

/dev/audio.*

u:object_r:音频设备:s0

/dev