selinux 权限设置

针对一些platform_app应用无法访问data目录，提示是权限问题，比如：

W/droid.gallery3d(3922): type=1400 audit(0.0:116): avc: denied { execute} for path="/data/data/com.android.gallery3d/code_cache/com.android.renderscript.cache/librs.convolve3x3.so"dev="mmcblk0p20"
ino=986737 scontext=u:r:platform_app:s0:c512,c768tcontext=u:object_r:app_data_file:s0:c512,c768 tclass=file permissive=1

在加载一个库时提示失败，可以尝试修改：

device/common/sepolicy/platform_app.te 相关文件，添加：

allow platform_app app_data_file:file execute;

 

 

ls -Z看下，可以查看是否是selinux权限问题。

可以参考：http://blog.chinaunix.net/uid-7213935-id-5750899.html