解决Android 5.0 SELinux权限问题的方案
引言
针对安卓用户反映在 Android 5.0 版本中遇到的照片应用无法查看旧照片的问题进行探讨。具体描述了在开启 SELinux 时，设备上所有已拍摄的照片皆不可见；然而，在执行 setenforce 0 后这些问题得到了解决，这提示我们可能存在一些额外的 SELinux 设置导致权限问题。
解决方案概述
要修复此权限问题，我们需要从几个方面入手：
1. 了解SELinux基础知识：熟悉Android中不同类型的文件与目录的不同访问权限以及在Android 5.0之后SELinux如何管理这些策略。
2. 更改特定应用的SELinux上下文设置：将照片所在的目录或具体文件调整至允许照片相册应用访问的正确上下文。
3. 更新Supersu版本：确保使用最新版Supersu，并安装适合Android 5.x的版本，以避免兼容性问题。
4. 执行自定义权限修复脚本或手动设置权限。
Solutio详细方案
- 了解权限概念
- 在Android系统中，包括SD卡上的文件和目录都附带特定的安全标签（如
object_r:fuse:s0），这些标签由SElinux确定。 在SElinux enforce模式下，如果某个应用无法访问资源，则需确保该应用拥有相应的权限或者对目标文件/目录的标签进行调整。
更改SELinux上下文设置
- 具体而言，可以尝试通过命令行工具
chcon来手动修改文件夹或文件的安全标签。例如，若你认为照片存放的地方需要特别标记为可被相机访问，则可以执行如下命令：
bash
sudo chcon -R -t medias_storage_file_t /storage/emulated/0/DCIM/Camera 这里
chcon用于修改文件的安全上下文，-R代表递归应用此操作到整个目录。更换Supersu版本
使用兼容且最新的Supersu 2.49 beta尝试替换当前的recovery中的版本。建议通过先备份后再逐步更新的方式进行。
执行自定义权限修复脚本或手动设置文件目录权限：
- 如果上述步骤无效，可以考虑使用自定义脚本来调整必要的文件和目录权限。例如，创建一个shell脚本来重新设定关键文件的权限（类似于您提供的示例）。
bash
#!/system/bin/sh
mount -o rw,remount /system
find -type d -exec chmod 755 {} \;
find -type f -name '.*' -exec chmod 644 {} \;
find -type f -name '*.su' -exec chmod 755 {} \;
find -type f -exec chmod 755 {} \;
find -type f -name '*.h' -exec chmod 644 {} \;
find -type f -name '*.a' -exec chmod 644 {} \;
find -type f -name '*.o' -exec chmod 644 {} \;
find -type f -name '*.so' -exec chmod 644 {} \;
综上所述，要解决此问题需要从多个角度出发，并结合特定的应用或文件特性和Android系统的权限管理机制进行调整。希望这些步骤能帮助大家成功恢复拍照应用的功能。
结语
注意，在修改系统设置特别是SELinux策略时，请务必小心谨慎，以免影响到其他关键服务运行。