Android8.1 新增系统自定义服务一 (SELinux权限）

本文主要是介绍Android8.1 新增系统自定义服务一 (SELinux权限），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

           一开始并没有注意到android8.0以后和之前有多大区别，知道最近有需求要求增加一个自定义服务，一直没有生效报avc权限问题

在SystemServer startOthreService中

ServiceManager.addService () 出现了AVC权限：

SELinux: avc denied {add} for service=gesture pid=1274 uid =1000 scontext=u:r:system_server:s0 tcontxt=u:object_r:xxx_service:s0 tclass=service_manager permissive =0

 

 

android 8.0之后在只能在device/xxx/sepoilcy中添加avc权限

/sysetm/sepolicy/Android.mk 编译的out生成路径在 out/target/product/xxx/vendor/etc/selinux/

 

修改方法

一：

修改文件： devices/设备名称/sepolicy/

platform_app.te   增加 ：  allow platform_app xxx_serivce:service_manager find;

priv_app.te       增加 ：      allow priv_app xxx_serivce:service_manager find;

radio.te                增加 ：       allow radio  xxx_serivce:service_manager { add find };

service.te                增加 ：     type  xxx_service,     service_manager_type;

system_app.te      增加 ：       allow system_app  xxx_serivce:service_manager  add;

system_server.te    增加 ：     allow system_server xxx_serivce:service_manager  { add find };

private/service_contexts       增加 ：  test                    u:object_r:xxx_service:s0                       //test                     是Context 中定义的名字

 

 

 二 ：

1.      可以直接在源码根目录下面make -j22

最主要的是system.img 和boot.img

 

2.   1 )  在源码目录下面make selinux_policy -j5   更新seploicy策略文件

      2)   make vendorimage   systemimage -j22  

      3 ) 使用fastboot flash vendor  vendor.img  

                   fastboot flash system system .img    刷入

 

 

刷完之后可以到 /etc/selinux/plat_service_contexts  看下问题是否改正

 

--------------------------------------------------------------------------

我用的是pixel xl  aosp编译marlin所以不能修改vendor.img  尝试了一个星期

尝试过 ：

1. 生成自定义vendor.img

https://blog.csdn.net/u011341111/article/details/83446318

2. 尝试过在init.rc 中copy nonplat_sepolicy.cil到vendor 也失败了

最后通过另外一种方法解决了这个问题： 公司的项目都会生成vendor.img 所以使用上面的修改比较规范

 

下面提供不用修改devices/设备名称/sepolicy/ *.te 的方法

直接修改 :android-8.1.0_r15/system/sepolicy/private/service_contexts 

window                                    u:object_r:window_service:s0
gesture                                    u:object_r:window_service:s0
*                                         u:object_r:default_android_service:s0

gesture 就是Context定义的service name
修改之后需要在源码目录下面make selinux_policy -j11
会生成out/target/product/marlin/system/etc/selinux/plat_service_contexts
把这个文件adb root && adb remount && adb push plat_service_contexts /system/etc/selinux/ 重启手机或者make systemimage 然后使用fastboot flash system system.img 就可以了

 

 

这篇关于Android8.1 新增系统自定义服务一 (SELinux权限）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---