为了完成公司项目的一个需求,需要添加一个binder服务xxx,并且设置成开机自启动。于是我在init.rc中添加了如下代码行:
- 1
- 2
- 3
编译boot后烧到手机,发现服务xxx无法启动,kernel log中有如下提示:
- 1
该提示说明没有定义SELinux domain,导致服务xxx无法自启动。为了解决这个问题我们按如下方式修改或添加sepolicy文件:
- 修改seplicy/file_contexts文件,添加以下内容:
-
- 1
- 新增xxx.te文件,并在其中添加如下内容:
-
- 1
- 2
- 3
- 4
- 5
- 验证,原则上修改SELinux的问题需要全编译,为了节省时间可以使用以下方法调试
-
- 编译bootimage
- 烧录bootimage
- 执行adb remount
- 执行adb shell restorecon system/bin/xxx
- 重启手机,查看kernel log中是否成功启动xxx服务