上一小结，咱们大概知道，SELinux是个什么。这一节想弄明白SELinux是怎么解决问题的？
SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
Android底层服务，即运行在 linux 下的进程，是 Android 系统运行的基础，完成 Android 或者说计算机最基本的功能。比如连接服务（包括 WIFI，BT 等等）；比如 Android 的 adb 功能；比如存储监控等等。没有这些底层服务，上层也就没有了对应的功能。
SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)：
SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
最近碰到询问我这个读取SDcard的问题， 很久没有看这部分了，所以大致看了一下， 顺便记录一下。在Android 8.0上做了测试。
自从Android 4.4强制开启SELinux以后，在开发中我们经常会遇到avc denied的问题，为了方便开发调试我们会将SELinux关闭，那么本章将带领读者怎么临时和永久关闭Android的SELinux。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
