SELinux与S-ON对系统分区文件持久性的影响

问题描述

拥有一个HTC安卓手机，该手机已解锁bootloader并被root。但在S-ON模式下，用户发现复制到/system分区的文件在重启后会消失。问题是由于S-ON模式还是SELinux的强制模式？SELinux的宽容模式又有什么作用？

解决方案

方案1：理解S-ON模式的影响

请注意，S-ON模式限制了用户对/system分区的更改，这些更改在重启后会被重置。

解决步骤

1. 了解S-ON模式：S-ON模式是指在解锁bootloader后，系统保留了某些安全机制，以防止用户随意修改系统文件。在这种模式下，任何对/system分区的更改都会在重启后被清除。
2. 避免直接修改/system分区：为了避免这种情况，用户应考虑使用其他方法来安装mod，例如使用第三方应用市场或刷入定制的ROM。
3. 检查其他分区：如果需要持久化修改，可以考虑修改其他分区，如/data或/vendor分区，这些分区在重启后不会被重置。

方案2：理解SELinux的作用

SELinux是一种安全策略，用于保护系统和服务的安全性，但它并不直接影响/system分区文件的持久性。

解决步骤

1. 了解SELinux的基本概念：SELinux通过严格的访问控制策略来保护系统资源，防止恶意软件破坏系统。它有两种模式：宽容模式和强制模式。
2. 宽容模式：在这种模式下，SELinux不会阻止访问，而是记录违规行为。这有助于调试和分析潜在的安全问题。
3. 强制模式：在这种模式下，SELinux不仅记录违规行为，还会阻止未经授权的访问，从而提供更高的安全性。

方案3：使用宽容模式

如果用户希望在开发过程中方便地进行测试，可以考虑切换到SELinux的宽容模式。

解决步骤

1. 进入系统终端：使用ADB或其他方法进入设备的终端。
2. 切换SELinux模式：执行命令setenforce 0将SELinux切换到宽容模式。执行命令getenforce可以验证当前SELinux模式。
3. 注意事项：虽然宽容模式可以简化开发过程，但它降低了系统的安全性。因此，建议在完成开发后恢复到强制模式。

综上所述，用户遇到的问题主要是由于S-ON模式限制了对/system分区的更改，而SELinux的强制模式并没有直接影响这个问题。用户可以通过切换到宽容模式来简化开发过程，但应确保在完成开发后恢复到强制模式以保障系统的安全性。