SELinux 둘러보기 -> SEAndroid 둘러보기 009

둘은 형제다.

그러나 apk관련은 없다.

SEAndroid에서 앱별 도메인 정하는 방법.

apk에서 키를 뽑아서 도메인을 정한다.

1. apk에서 public key를 뽑아 mac_permission.xml에 적어준다.
2. seapp_contexts (http://selinuxproject.org/page/SEAndroid) 에 도메인이랑 타입 정한다.
3. type enforcement file에 룰을 정해준다.

끗.

SEAndroid에서 폴더별 도메인 정하는 방법.

1.  file_contexts에 적어 준다.
2. .te 파일에 룰 정해준다.