android rc 语法介绍

最新推荐文章于 2023-07-28 18:22:08 发布

清风lsq

最新推荐文章于 2023-07-28 18:22:08 发布

阅读量2.6k

点赞数 3

分类专栏：操作系统文章标签： android

本文链接：https://blog.csdn.net/jx232515/article/details/127622326

版权

操作系统专栏收录该内容

15 篇文章 1 订阅

订阅专栏

以init.rc为例。

on early-init; 在初始化早期阶段触发；

on init; 在初始化阶段触发；

on late-init; 在初始化晚期阶段触发；

on boot/charger：当系统启动/充电时触发，还包含其他情况，此处不一一列举；

on property:=: 当属性值满足条件时触发；

.rc文件

init.rc文件由系统第一个启动的init程序解析。是启动系统服务使用的文件。

rc规则主要包含了四种类型的语句:

Action

Commands

Services

Options.

Action和services显式声明了一个语句块，而commands和options属于最近声明的语句块。

在第一个语句块之前的commands和options会被忽略.

基本规则如下（基本上与bash语法一样）：

注释是以#开头。

在init.rc文件中一条语句通常是占据一行.

单词之间是通过空格符来相隔的.如果需要在单词内使用空格，那么得使用转义字符"",

如果在一行的末尾有一个反斜杠，那么是换行折叠符号，应该和下一行合并成一起来处理，与C语言中的含义是一致的。

系统的定义property 前缀。

system, vendor, odm, 或者 product 分区下的所有 binaries services 都有一个对应的 .rc 文件。这些 .rc 文件都放在各分区的 $partion/etc/init 目录下。Android.mk 中提供了一个 LOCAL_INIT_RC 配置， Android.bp 中也提供了一个 init_rc 配置。这两个配置可以为服务指定它的 .rc 文件。这里需要说明的是 service bin 编译到哪个分区，它对应的 .rc 文件也会编译到对应分区的 etc/init 目录。

关键字

关键字	含义
token	在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。
Section	语句块，相当于C语言中大括号内的一个块。一个Section以Service或On开头. 以Service开头的Section叫做服务而以On开头的叫做动作(Action).
services	服务
Action	动作
commands	命令
options	选项
trigger	触发条件
class	类属，即能够为多个service指定一个同样的类属，方便操作同一时候启动或停止.

Action(动作)

动作表示了一组命令(commands)组成.动作包括一个触发器，决定了何时运行这个动作。

注意：当触发器的条件满足时，这个动作会被增加到已被运行的队列尾。假设此动作在队列中已经存在，那么它将不会运行.

一个动作所包括的命令将被依次运行。

on <trigger> ## 触发条件 <command> ##执行命令 <command1> ##可以执行多个命令

trigger(触发器)

在"动作"(action)里面的，on后面跟着的字符串是触发器(trigger)，trigger是一个用于匹配某种事件类型的字符串，它将对应的Action的执行。

触发器(trigger)有几种格式：

1、最简单的一种是一个单纯的字符串。比如“on boot”。这种简单的格式可以使用命令"trigger"来触发。 2、还有一种常见的格式是"on property<属性>=<值>"。如果属性值在运行时设成了指定的值，则"块"(action)中的命令列表就会执行。

常见的格式：

格式	含义
on early-init	在初始化早期阶段触发
on init	在初始化阶段触发
on late-init	在初始化晚期阶段触发
on boot/charger	当系统启动/充电时触发
on property	当属性值满足条件时触发

例如：

on property:vendor.sys.boot_mode=normal write ${persist.vendor.mmi.misc_dev_path} "normal" on boot chown bluetooth bluetooth /sys/module/bluetooth_power/parameters/power chown bluetooth net_bt /sys/class/rfkill/rfkill0/type chown bluetooth net_bt /sys/class/rfkill/rfkill0/state chown bluetooth bluetooth /proc/bluetooth/sleep/proto

commands(命令)

command是action的命令列表中的命令，或者是service中的选项 onrestart 的参数命令.

命令将在所属事件发生时被一个个地执行.

常见命令：

命令	描写叙述
exec <path> [ <argument> ]*	运行指定路径下的程序，并传递參数
export <name> <value>	设置全局环境參数。此參数被设置后对全部进程都有效
ifup <interface>	使指定的网络接口"上线",相当激活指定的网络接口
import <filename>	导入一个额外的init配置文件
hostname <name>	设置主机名
chdir <directory>	改变工作文件夹
chmod <octal-mode> <path>	改变指定文件的读取权限
chown <owner> <group> <path>	改变指定文件的拥有都和组名的属性
chroot <directory>	改变进行的根文件夹
`class_start ``	启动指定类属的全部服务，假设服务已经启动，则不再反复启动
class_stop <serviceclass>	停止指定类属的所有服务
domainname <name>	设置域名
insmod <path>	安装模块到指定路径
mkdir <path> [mode] [owner] [group]	用指定參数创建一个文件夹，在默认情况下，创建的文件夹读取权限为755 username为root，组名为root.
mount <type> <device> <dir> [ <mountoption> ]*	类似于linux的mount指令
setkey TBD(To Be Determined),	待定
setprop <name> <value>	设置属性及相应的值
setrlimit <resource> <cur> <max>	设置资源的rlimit(资源限制），不懂就百度一下rlimit
start <service>	假设指定的服务未启动，则启动它
stop <service>	假设指定的服务当前正在执行，则停止它
symlink <target> <path>	创建一个符号链接
sysclktz <mins_west_of_gmt>	设置系统基准时间
trigger <event>	触发一个事件，Used to queue an action from another action.
write <path> <string> [ <string> ]*	往指定的文件写字符串

exec [ <seclabel> [ <user> [ <group>\* ] ] ] -- <command> [ <argument>\* ] 新建一个子进程并运行一个带指定参数的命令。命令跟在 -- 后面，以便前面可以指定 seclabel（安全策略），user(所有者)，group(用户组)等选项。直到这个命令运行完才可以运行其他命令。seclabel 可以设置为 - 表示用默认值， argument 可以使用属性扩展形式 ${property}。直到子进程新建完毕，init进程才继续执行.

exec_background [ <seclabel> [ <user> [ <group>\* ] ] ] -- <command> [ <argument>\* ] 与 exec 相似，差别在于 exec_background 不会阻塞 init 进程的运行。

services(服务)

服务是指那些须要在系统初始化时就启动或退出时自己主动重新启动的程序

service <name><pathname> [ <argument> ]* <option> <option>

解释一下各个参数：

参数	含义
name	表示此服务的名称
pathname	此服务所在路径因为是可执行文件，所以一定有存储路径。
argument	启动服务所带的参数
option	对此服务的约束选项

option（选项）

options是Service的修订项。它们决定一个服务何时以及如何运行.

选项	描述
critical	据设备相关的关键服务，如果在4分钟内，此服务重复启动了4次，那么设备将会重启进入还原模式。
disabled	服务不会自动运行，必须显式地通过服务器来启动。
setenv	设置环境变量
socket [ [ ] ]	在/dev/socket/下创建一个unix domain的socket，并传递创建的文件描述符fd给服务进程.其中type必须为dgram或stream,seqpacket.	用户名和组名默认为0
user	在执行此服务之前先切换用户名。当前默认为root.
group [ ]*	类似于user,切换组名
oneshot	当此服务退出时不会自动重启.
class	给服务指定一个类属,这样方便操作多个服务同时启动或停止.默认情况下为default.
onrestart	当服务重启时执行一条指令，

使用例子：

service bootanim /system/bin/bootanimation class core //给服务指定一个类属,这样方便操作多个服务同时启动或停止 user graphics //在执行此服务之前先切换用户名 group graphics audio disabled //服务不会自动运行 oneshot //当此服务退出时不会自动重启 on property:vendor.dms.enable=1 // 当属性vendor.dms.enable 为1时触发 chmod 0777 /mnt/obb //改变/mnt/obb 操作权限 touch /mnt/obb/raw_driver //创建raw_driver文件 chmod 0777 /mnt/obb/raw_driver symlink /vendor/bin/dms_release /dms_release //给 /vendor/bin/dms_release 创建软链接 start dms_server //启动定义的服务

rc文件实例

# not complete -- just providing some examples of usage # on boot export PATH /sbin:/system/sbin:/system/bin export LD_LIBRARY_PATH /system/lib mkdir /dev mkdir /proc mkdir /sys mount tmpfs tmpfs /dev mkdir /dev/pts mkdir /dev/socket mount devpts devpts /dev/pts mount proc proc /proc mount sysfs sysfs /sys write /proc/cpu/alignment 4 ifup lo hostname localhost domainname localhost mount yaffs2 mtd@system /system mount yaffs2 mtd@userdata /data import /system/etc/init.conf class_start default service adbd /sbin/adbd user adb group adb service usbd /system/bin/usbd -r user usbd group usbd socket usbd 666 service zygote /system/bin/app_process -Xzygote /system/bin --zygote socket zygote 666 service runtime /system/bin/runtime user system group system on device-added-/dev/compass start akmd on device-removed-/dev/compass stop akmd service akmd /sbin/akmd disabled user akmd group akmd

rc文件解析

源码路径system/core/init/init.cpp中：

parser.ParseConfig("/init.rc");

开始解析rc文件．

ParseConfig函数在文件core/init/init_parser.cpp140行：

bool Parser::ParseConfig(const std::string& path) { if (is_dir(path.c_str())) { return ParseConfigDir(path); } return ParseConfigFile(path); }

ParseConfigFile函数：

bool Parser::ParseConfigFile(const std::string& path) { LOG(INFO) << "Parsing file " << path << "..."; Timer t; std::string data; if (!read_file(path, &data)) { return false; } data.push_back(' '); // TODO: fix parse_config. ParseData(path, data); for (const auto& sp : section_parsers_) { sp.second->EndFile(path); } LOG(VERBOSE) << "(Parsing " << path << " took " << t << ".)"; return true; }

参考

Android init.rc文件浅析

安卓系统启动--3init.rc解析

init.rc深入学习

添加te文件

作为 Android 安全模型的一部分，Android 使用安全增强型 Linux (SELinux) 对所有进程强制执行强制访问控制 (MAC)，甚至包括以 Root/超级用户权限运行的进程（Linux 功能）。

SELinux 可以在各种模式下实现：宽容模式 - 仅记录但不强制执行 SELinux 安全政策。强制模式 - 强制执行并记录安全政策。如果失败，则显示为 EPERM 错误。在选择强制执行级别时只能二择其一，您的选择将决定您的政策是采取操作，还是仅允许您收集潜在的失败事件。宽容模式在实现过程中尤其有用。

在开发环境可以通过：

setenforce 0 //宽容模式 setenforce 1 // 强制模式

标签、规则和域

SELinux 依靠标签来匹配操作和政策。标签用于决定允许的事项。套接字、文件和进程在 SELinux 中都有标签。SELinux 在做决定时需参照两点：一是为这些对象分配的标签，二是定义这些对象如何交互的政策。

在 SELinux 中，标签采用以下形式：user:role:type:mls_level

user :

role :

type : 是访问决定的主要组成部分，可通过构成标签的其他组成部分进行修改。对象会映射到类，对每个类的不同访问类型由权限表示。

mls_level:

u:object_r:dms_exec:s0

规则和域

政策规则采用以下形式：allow domains types:classes permissions;，其中：

Domain - 一个进程或一组进程的标签。也称为域类型，因为它只是指进程的类型。

Type - 一个对象（例如，文件、套接字）或一组对象的标签。

Class - 要访问的对象（例如，文件、套接字）的类型。

Permission - 要执行的操作（例如，读取、写入）。

allow appdomain app_data_file:file rw_file_perms;

// file_context #dms /vendor/bin/dms u:object_r:dms_exec:s0 //dms.te type dms,domain; type dms_exec,exec_type,file_type,vendor_file_type; init_daemon_domain(dms) net_domain(dms)

参考

AOSP-安全性-功能

加入编译

Android.mk 用预编译，将可执行文件加入系统中。

LOCAL_PATH := $(call my-dir) include $(CLEAR_VARS) LOCAL_MODULE := dms LOCAL_SRC_FILES := dms LOCAL_INIT_RC := dms.rc LOCAL_MODULE_TAGS := optional LOCAL_MODULE_CLASS := EXECUTABLES LOCAL_MODULE_PATH := $(TARGET_OUT_VENDOR_EXcECUTABLES) include $(BUILD_PREBUILT)

参考

Android mk 引用 jar 包、so 库、aar 包，系统签名 Android系统开发进阶-Android编译系统介绍