如何新增Selinux权限

缺少Selinux权限的log示例:

2021-06-23 13:25:44.858 2630-2630/? I/dumpsys: type=1400 audit(0.0:8821): avc: denied { call } for scontext=u:r:lmkd:s0 tcontext=u:r:servicemanager:s0 tclass=binder permissive=1

新增权限的格式:
allow scontext tcontext:tclass {}

根据示例得出实际缺少的权限:
allow lmkd servicemanager:binder { call }