该提示说明没有定义SELinux domain,导致服务xxx无法自启动。为了解决这个问题我们按如下方式修改或添加sepolicy文件:
- 修改seplicy/file_contexts文件,添加以下内容:
/system/bin/xxx u:object_r:xxx_exec:s0
- 新增xxx.te文件,并在其中添加如下内容:
需要为新增的进程增加域、执行权限 type xxx, domain; type xxx_exec, exec_type, file_type; 然后启用这个域 init_daemon_domain(xxx)
PS:domain.te等有一些
neverallow
的规则,可能与自定义的te文件冲突,解决办法是domain.te
的规则加入例外,如下:
neverallow { domain -init -ueventd -helloworld } device:chr_file { open read write };
- 1