安卓7.1中添加服务，内核log出现Service xxx does not have a SELinux domain defined【转】

该提示说明没有定义SELinux domain，导致服务xxx无法自启动。为了解决这个问题我们按如下方式修改或添加sepolicy文件：

修改seplicy/file_contexts文件，添加以下内容：

/system/bin/xxx     u:object_r:xxx_exec:s0

新增xxx.te文件，并在其中添加如下内容：

需要为新增的进程增加域、执行权限
type xxx, domain;
type xxx_exec, exec_type, file_type;
然后启用这个域
init_daemon_domain(xxx)

PS:domain.te等有一些neverallow的规则，可能与自定义的te文件冲突，解决办法是domain.te的规则加入例外，如下：

neverallow { domain -init -ueventd -helloworld } device:chr_file { open read write };

• 1