[Linux] sepolicy: avc: denied 문제 해결 하기

SE Linux Rule을 추가해야한다.

 

1. source context와 target context를 확인한다.

 

audit(0.0:0): uid=0 auid=123456798 ses=987654 subj=u:r:init:s0 msg='avc: denied { set } for property=video.exec pid=7777 uid=1004 gid=1004 scontext=u:r:kkk_app:s0:c512,c768 
tcontext=u:object_r:vedio_prop:s0 tclass=record_service permissive=0'

Source context : kkk_app
Target context : vedio_prop
타입 클래스 : record_service
접근했던 행동 : set

2. 위의 바탕으로 권한을 부여한다

kkk_app context가 vedio_prop contest의 record_service클래스에서 property video.exec를 { set } 하려다가 발생함.


3. 적절한 te파일을 찾아서 아래를 추가한다.
allow [Source Context] [Target Context]:[Type Class] [Action]
allow kkk_app vedio_prop:record_service set;