[AOSP]Android 9.0添加分区unlabeled的原因分析及解决办法

问题分析

最近需要在系统中新建一个分区，整个流程走下来和其它Android版本差别不大，毕竟分区是对于底层Linux而言的，但是添加完却发现系统应用不能读写此分区，仔细研究后发现和SELinux有关，具体可以参阅Android Source上的相关资料，将SELinux设为Permissive模式之后能够正常访问，于是参照其它博主提供的方法抓取了SELinux权限拒绝日志，发现原来是因为此分区的sepolicy属性为unlabeled，没有对应的te规则，SELinux默认拒绝未声明的权限，故无法访问。

添加分区的具体步骤在此不详细描述，不同平台有不同的规则，整体而言涉及到Makefile、SELinux te规则、Shell脚本，一般相应的添加方法厂商会给对应的文档。

问题解决

既然清楚了问题，那就好办了，去找新建分区unlabeled的解决办法，看到了一位博主的博客，大致的意思就是，新建的分区在SELinux初始化的时候还未挂载，所以即使配置好了相关的SELinux策略也不生效，因为配置的是具体的type的SELinux权限，而实际上该分区却是unlabeled，我们需要在新建的分区挂载之后重新去加载分区的sepolicy，故在device下的init.xxx.rc文件中加入restorecon_recursive [分区名]即可。

参考

1. 分区unlabeled的原因分析
2. SELinux te规则详解
3. Android SELinux