android -- selinux 权限添加_denied { set } for property

根据kernel中 denied 报错

init: avc:  denied  { set } for property=gsm.qcril.setll pid=3340 uid=1000 gid=1000 scontext=u:r:system_app:s0 tcontext=u:object_r:radio_prop:s0 tclass=property_service permissive=1
1

解析

denied  { set } ：表示没有 set 权限

scontext=u:r:system_app:s0：system_app 中缺少权限，文件名与此相同，xxx.te

tcontext=u:object_r:radio_prop:s0：radio_prop 文件系统缺少权限

tclass=property_service：property_service 类型的文件
1
2
3
4
5
6
7

解决

在 system_app.te

allow system_app radio_prop:property_service set;
1
2
3