安卓7.1中添加服务，内核log出现Service xxx does not have a SELinux domain defined【转】

该提示说明没有定义SELinux domain，导致服务xxx无法自启动。为了解决这个问题我们按如下方式修改或添加sepolicy文件：

• 修改seplicy/file_contexts文件，添加以下内容：

  /system/bin/xxx     u:object_r:xxx_exec:s0
  
  

• 新增xxx.te文件，并在其中添加如下内容：

  需要为新增的进程增加域、执行权限
  type xxx, domain;
  type xxx_exec, exec_type, file_type;
  然后启用这个域
  init_daemon_domain(xxx)

PS:domain.te等有一些neverallow的规则，可能与自定义的te文件冲突，解决办法是domain.te的规则加入例外，如下：

neverallow { domain -init -ueventd -helloworld } device:chr_file { open read write };

• 
     
     
  1