前言
rc服务执行二进制文件demo,主要包含以下几点:
1.关于服务如何修改
2.关于二进制文件存放的位置
3.关于服务涉及到selinux权限的设置
一、关于服务如何修改
init.rc
service kk_test /vendor/bin/kk_test -xxx yyy
class main
user root
group root
disabled
oneshot
on property:persist.kk.flag=1
start kk_test
二、关于二进制文件存放的位置
device.mk
PRODUCT_COPY_FILES += $(LOCAL_PATH)/kk_excu:$(TARGET_COPY_OUT_VENDOR)/bin/kk_excu
三、关于服务涉及到selinux权限的设置
因为上述二进制执行文件会使用到i2c0的设备/dev/i2c-0,所以这里声明一个I2C0的设备(后续使用其他设备可以灵活更换)
sepolicy/basic/non_plat/device.te
type i2c0_device, dev_type;
具体的设备赋值放在下方
sepolicy/bsp/non_plat/file_contexts
#把/dev/i2c-0声明为u:object_r:i2c0_device:s0
/dev/i2c-0 u:object_r:i2c0_device:s0
#把kk_test声明为u:object_r:kk_test_exec:s0
/(vendor|system/vendor)/bin/kk_test u:object_r:kk_test_exec:s0
创建kk_server服务的权限
sepolicy/bsp/non_plat/kk_test.te
type kk_test,domain;
type kk_test_exec, exec_type, file_type, vendor_file_type;
init_daemon_domain(kk_test)
allow kk_test i2c0_device:chr_file rw_file_perms_no_map;
allow kk_test sysfs:dir { read open };
allow kk_test rootfs:dir { read open };