如何在Init裡新增一個自啟動程式,Server
一. 新增一個系統服務的許可權宣告
情景:定義一個init啟動的service,demo_service,對應的執行檔案是/system/bin/demo.
(1) 建立一個demo.te在/device/mediatke/common/sepolicy 目錄下
如果是Android4.4的原始碼,在/device/mediatke/common/BoardConfig.mk 的BOARD_SEPOLICY_UNION
巨集中新增demo.te
如果是Android5.0以上的編譯會自動包含了整個資料夾裡的檔案,則不用在BoardConfig.mk中新增檔案宣告
(2) 在demo.te中新增:demo的域(domain)型別定義
type demo, domain;
(3) 在demo.te中新增:demo的可執行檔案(客體)的型別定義
type demo_
(4) 在demo.te中新增:init啟動service時型別轉換宣告,直接用一個巨集,主要是用於把demo_exec(客體)
轉換成demo(程序域)
init_daemon_domain(demo)
(5) 繫結執行檔 file_contexts 型別(安全上下文),由這個可執行檔案啟動起來的程序都是demo域裡的
/system/bin/demo u:object_r:demo_exec:s0
(6) 根據demo需要訪問的檔案以及裝置,定義其它的許可權在demo.te中.
上面的例子最大的疑點就是init_daemon_domain
下面所有的巨集都在/external/sepolicy/te_macros檔案裡定義,具體的定義,請自行檢視
原文:https://blog.csdn.net/shell812/article/details/58596377