首页 文章

SELinux Permission拒绝在android中使用新的框架服务

提问于
浏览 次
3

我已经按照本教程从Texas Instruments向早期版本（4.4）中的Android Framework添加了一个新的系统服务

但是当我尝试在Android Lollipop中做类似的事情时，SELinux政策拒绝我这样做 . 这是logcat的输出 .

05-11 15:49:51.362   248   248 I SystemServer: Test Service Starting
05-11 15:49:51.364   248   248 I TestManagerService: Started Test Manager Service
05-11 15:49:51.370    54    54 E SELinux : avc:  denied  { add } for service=TestManagerService scontext=u:r:system_server:s0 tcontext=u:object_r:default_android_service:s0 tclass=service_manager
05-11 15:49:51.371    54    54 E ServiceManager: add_service('TestManagerService',28) uid=1000 - PERMISSION DENIED
05-11 15:49:51.378   248   248 E SystemServer: Failure starting TestManagerService
05-11 15:49:51.378   248   248 E SystemServer: java.lang.SecurityException
05-11 15:49:51.378   248   248 E SystemServer:  at android.os.BinderProxy.transactNative(Native Method)
05-11 15:49:51.378   248   248 E SystemServer:  at android.os.BinderProxy.transact(Binder.java:496)
05-11 15:49:51.378   248   248 E SystemServer:  at android.os.ServiceManagerProxy.addService(ServiceManagerNative.java:150)
05-11 15:49:51.378   248   248 E SystemServer:  at android.os.ServiceManager.addService(ServiceManager.java:72)
05-11 15:49:51.378   248   248 E SystemServer:  at com.android.server.SystemServer.startOtherServices(SystemServer.java:551)
05-11 15:49:51.378   248   248 E SystemServer:  at com.android.server.SystemServer.run(SystemServer.java:257)
05-11 15:49:51.378   248   248 E SystemServer:  at com.android.server.SystemServer.main(SystemServer.java:171)
05-11 15:49:51.378   248   248 E SystemServer:  at java.lang.reflect.Method.invoke(Native Method)
05-11 15:49:51.378   248   248 E SystemServer:  at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:723)
05-11 15:49:51.378   248   248 E SystemServer:  at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:613)

我不想禁用SELinux策略 . 我只是希望政策允许我的新服务 . 我该怎么办？

android selinux

4 回答

  • 1

    检查此链接：http://androidosp.blogspot.com.tr/2014/11/selinux-seandroid-exceptions-for-system.html

    你可以简单地转到：/ external / sepolicy / service_contexts

    并在那里添加您的新服务 . 而已！

    回复于
  • 6

    提交：

    android-dev \ external \ sepolicy \ service.te

    加：

    输入mytest_service，system_api_service，system_server_service，service_manager_type;

    提交：

    android-dev \ external \ sepolicy \ service_contexts

    加：

    mytestservice u：object_r：mytest_service：s0

    哪里 mytestservice 你的名字服务

    这对我很有帮助

    回复于
  • 4

    在Android 7.1.1中，service_contexts文件已移至system / sepolicy

    将一个服务“foo”添加到策略添加到文件service_contexts

    foo u：object_r：foo_service：s0

    并在service.te添加：

    输入foo_service，app_api_service，system_server_service，service_manager_type;

    可以通过在设备sepolicy目录中添加service_contexts＆service.te文件来创建特定于设备的策略：device / myDevice / versionName / sepolicy

    回复于
  • -2

    添加你的sepolicy文件

    • allow system_server default_android_service：service_manager add
    回复于

相关问题