SELinux audit2 allow 명령 사용

솔루션:
우선 우리의 오보 avc 로그를 복사해서 avc로 만듭니다.txt는 Ubuntu 시스템 아래에 놓고 터미널에서 다음 명령을 실행하여 생성한 avc.트파일이 우리의 해결책이야.
audit2allow –i avc.txt >avc.te
avc.txt

avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0
avc: denied { create } for name="hsdi_tmp" scontext=u:r:system_app:s0 tcontext=u:object_r:protect_f_data_file:s0 tclass=dir permissive=0

audit2allow 도구 (external/selinux/prebuilts/bin/audit2allow) 를 실행한 후 avc.te 파일
avc.te

#============= system_app ==============
allow system_app protect_f_data_file:dir create;

앞의 #=============== systemapp ==============
그 파일 안에서 너희 시스템이 진정으로 작용하는 시스템을 찾을 수 있다는 것을 알려주는 것이다app.te 파일은 그 디렉터리입니다.그리고 파일 끝에 그 말을 추가해요.
allow system_app protect_f_data_file:dir create;
이 권한 문제는 하나하나 천천히 해야 한다는 것을 주의해라. 즉, 이 권한이 추가되면 나중에 실행하면 또 다른 권한 문제가 발생할 수 있다는 것이다.인내심을 가지고 천천히 하나씩 넣어주셔야 돼요.
가끔은 권한이 분명히 들어갔는데도 똑같은 실수를 할 때가 있다.
네가 컴파일한 이 서류를 복사해라
out/target/product/angler/obj/ETC/sepolicy.recovery_intermediates/policy_recovery.conf