一. 添加一个系统服务的权限声明
情景:定义一个init启动的service,demo_service,对应的执行文件是/system/bin/demo.
(1) 创建一个demo.te在/device/mediatke/common/sepolicy 目录下
如果是Android4.4的源码,在/device/mediatke/common/BoardConfig.mk 的BOARD_SEPOLICY_UNION
宏中新增demo.te
如果是Android5.0以上的编译会自动包含了整个文件夹里的文件,则不用在BoardConfig.mk中添加文件声明
(2) 在demo.te中添加:demo的域(domain)类型定义
type demo, domain;
(3) 在demo.te中添加:demo的可执行文件(客体)的类型定义
type demo_exec, exec_type
(4) 在demo.te中添加:init启动service时类型转换声明,直接用一个宏,主要是用于把demo_exec(客体)
转换成demo(进程域)
init_daemon_domain(demo)
(5) 绑定执行档 file_contexts 类型(安全上下文),由这个可执行文件启动起来的进程都是demo域里的
/system/bin/demo u:object_r:demo_exec:s0
(6) 根据demo需要访问的文件以及设备,定义其它的权限在demo.te中.
上面的例子最大的疑点就是init_daemon_domain这个宏,我们来看看
下面所有的宏都在/external/sepolicy/te_macros文件里定义,具体的定义,请自行查看
原文:https://blog.csdn.net/shell812/article/details/58596377