Android设置守护进程的安全上下文

新书上市《深入解析Android 5.0系统》

 以下内容节选自本书

前面我们已经介绍了客体的安全上下文是通过文件file_contexts来指定的。但是作为主体的进程，它的安全上下文又是在哪里指定的呢？我们知道，启动进程有两种方式，一种是通过init进程来启动守护进程，另一种是通过Zygote来启动应用进程。

在“7.1.2节启动Service进程”中介绍service_star()t函数时有一段代码是关于获得守护进程的安全上下文的，让我们一起来看看：

if(is_selinux_enabled() > 0) {

   if (svc->seclabel) {                 // 如果init.rc中已经指定了安全上下文

       scon = strdup(svc->seclabel);   // 拷贝一份