Android SELinux avc dennied问题怎么解决？

Question

logcat报错avc: denied { find } for pid=26482 uid=2000 name=dnsresolver scontext=u:r:shell:s0 tcontext=u:object_r:dnsresolver_service:s0 tclass=service_manager permissive=0
这个问题改怎么解决呀？我看一些文章说缺什么就补什么，我现在只知道我缺find权限，但是去哪里补呀？

Answer 1

以下回复引自免费微信小程序：皆我百晓生。 如问题解决，还请采纳。如仍有疑问，请回复留言或私信博主，以便获得更精准的帮助。

要解决AVC（ACCESS CONTROL LIST）拒绝访问问题，首先需要确保安全策略已经正确设置并运行。以下是一些可能的解决方案：

1. 检查权限管理：确保在ANDROID STUDIO的权限管理中没有设置任何拒绝访问的策略。这可以通过点击“权限”->“ANDROIDMANIFEST.XML”来查看已有的拒绝策略。

2. 安全模式下运行应用：尝试运行应用以直接验证是否能够正常访问。如果仍然无法访问，则可能需要在特定的安全模式下重新加载应用。

3. 重启设备：有时候，某些应用程序或服务可能会因为未配置的策略而无法启动或连接到设备。尝试通过重启设备来解决这个问题。

4. 检查系统日志：使用ANDROID STUDIO的日志功能，查看是否存在关于AVC拒绝访问的异常日志。这可以提供一些诊断和解决问题的信息。

5. 文件系统权限检查：在ANDROID STUDIO中，检查文件系统的读写权限，看是否有任何限制导致无法访问。如果有必要，调整权限设置。

6. 安全加固：考虑更新您的ANDROID SDK版本，或者使用更安全的包进行开发，例如使用--NO-PACKAGE-ACCESS-CONTROL选项。

7. 数据库安全：确保你的数据库服务器有足够的安全级别，并且其权限设置符合要求。

8. 其他方法：如果上述方法都无法解决问题，可能需要联系GOOGLE或相关的安全团队寻求帮助。

对于具体的代码示例，这里不适用，但一般情况下，您应该在ANDROID STUDIO中添加一个新的ACTIVITY或SERVICE，然后在其中添加相应的安全策略。这样可以检查每个ACTIVITY或SERVICE是否有拒绝访问的策略，并根据策略执行相应操作。