Service xxx does not have a SELinux domain defined

需要添加一个服务xxx,并且设置成开机自启动。于是我在 init.rc 中添加了如下代码行:

--- a/conf/init.rc
+++ b/conf/init.rc
@@ -6,6 +6,8 @@ on early-init
 
 on init
 
+    start watchdogd
+
     # See storage config details at http://source.android.com/tech/storage/
     mkdir /storage/sdcard 0000 root root
     mkdir /storage/usb1 0000 root root
@@ -584,6 +586,10 @@ on property:meizu.wifi.test=stop
     stop wifi_test_mode
 ####wifi test end
 
+# Set watchdog timer to 30 seconds and pet it every 10 seconds to get a 20 second margin
+service watchdogd /sbin/watchdogd 10 20
+    class core
+
 # on userdebug and eng builds, enable kgdb on the serial console
 on property:ro.debuggable=1
     write /sys/module/kgdboc/parameters/kgdboc ttyFIQ1
  • 1
  • 2
  • 3

编译 boot.img 后烧到手机,发现服务 watchdogd 无法启动,logcat 未发现异常,kernel log 中有如下提示:   

   1] init: Service watchdogd does not have a SELinux domain defined.   

该提示说明没有定义 SELinux domain,导致服务 watchdogd 无法自启动。为了解决这个问题我们按如下方式修改或添加 sepolicy 文件:

修改 system/seplicy/file_contexts 文件,添加以下内容:

/sbin/watchdogd     u:object_r:watchdogd_exec:s0
  • 1

新增 watchdogd.te 文件(本来就有),并在其中添加如下内容:

需要为新增的进程增加域、执行权限
type watchdogd, domain;
type watchdogd_exec, exec_type, file_type;
然后启用这个域
init_daemon_domain(watchdogd)
  • 1
  • 2
  • 3
  • 4
  • 5

验证,原则上修改 SELinux的 问题需要全编译。 发现还是不行。需要加上:
seclabel u:r:watchdogd:s0

# Set watchdog timer to 30 seconds and pet it every 10 seconds to get a 20 second margin
service watchdogd /sbin/watchdogd 10 20
    class core
    seclabel u:r:watchdogd:s0

watchdogd 只是代名词,原生 android 本来就支持。

你可能感兴趣的:(Android基础)