我想在启动时执行一个可执行文件,在具有Android 5.1 的目标板上,因此我将其添加到init.rc中:
on boot
start myservice
service myservice /system/bin/myservice
#class main
user root
group root
#oneshot
我做了拆包和重新包装的工作。
但是,进行更改后,屏幕将继续打印:
init warning: Service myservice needs a SELinux domain defined. Please fix.
type=1400 ... avc:denied ... scontext ... tcontext ... #some annoying warning messages like this
SELinux对我来说似乎是一个巨大的项目。我只是想避免这种情况。我尝试了两种方法:
1. setenv kernelargs 'console=ttyS0,115200n8 rootdelay=1 selinux=0' and saveenv
2. set enforce 0
对于方法1,
printenv
给出结果:kernelargs=console=ttyS0,115200n8 rootdelay=1 selinux=0
如此看来,已经进行了更改。但是,重新启动后,警告消息仍会继续打印。
对于方法2,它说:
Could not set enforce status. Permission denied.
所以现在我陷入了困境,不知道该去哪里。我的问题:
此外,
ls -Z /system/bin/myservice
还提供了以下内容:u:object_r:system_file:s0
最佳答案
请引用Android官方文件:https://source.android.com/security/selinux/device-policy
部分:标记新服务并解决拒绝问题