在Android 5.x系统上添加native service时遇到权限问题，表现为avc: denied错误。解决方法包括：修改init rc文件添加服务、更新file_contexts策略、编写xxx.te策略文件，添加execute_no_trans、binder_call权限，并处理service_manager的add权限。通过调整策略文件并重新编译，成功使服务正常启动。
在开发android项目时，需要在init.rc中加入我们自己的native service xxx；但是在android 5.x系统上添加服务后发现服务没有正常启动，log中会报avc: denied错误。被SELinux拒绝权限了。所以我们就需要添加权限了。
与之前android版本一样，修改init rc文件添加我们需要的服务
service xxx/system/vendor/bin/xxx
class main
user root
group root
好啦！这样开机就可以执行服务了，但是不能正常启动，因为没有权限....,所以就要添加相应的权限策略使服务正常启动。
1.查看文件的安全上下文
先要用ls -Z命令查看安全上下文：
ls -Z
-rwxr-xr-x root shell u:object_r:system_file:s0 xxx
最低0.47元/天 解锁文章
1262
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
