service获取selinux权限_Android7.1添加开机启动服务程序关于Selinux权限问题说明

当需要添加一个binder服务xxx程序，并且设置成开机自启动时，需要按照如下步骤操作：

第一步，我们可以在init.rc中添加了如下代码行：

service xxxx /system/bin/xxxx

class main

user root

group root

oneshot

seclabel u:r:xxxx:s0 #这句是为加selinux权限添加的，android5.1以后不加则无法启动该服务

编译img后烧到机器，发现服务xxx无法启动，kernel log中有如下提示(例如这里新加的服务程序是eGTouchD的log)：

[ 3.958386] init: Service eGTouchD does not have a SELinux domain defined.

该提示说明没有定义SELinux domain，导致服务eGTouchD无法自启动。

第二步，为了解决这个问题我们按如下方式修改并且添加sepolicy文件：

修改seplicy/file_contexts文件，添加以下内容：

/system/bin/xxx u:object_r:xxx_exec:s0

第三步，在sepolicy目录新增xxx.te文件，并在其中添加如下内容：

需要为新增的进程增加域、执行权限

type xxx, domain;

type xxx_exec, exec_type, file_type;

然后启用这个域

init_daemon_domain(xxx)，

例如我下面添加的一个sepoli