Android SELinux——添加新服务策略（十二）

        通过前面的学习我们也大致了解 SELinux 的相关只是，这里我们就来看一下实际开发中，如果需要为厂商新增的一个自定义服务添加相关权限该如何操作。

一、配置服务策略

        这里不深入讲解 SEAndroid 相关的所有文件，而对于基本 type 和属性的定义，前面也已经介绍过了这里也不做详细讲解，只需要明白 android 默认的策略配置都基本上写好了，这些策略配置基本上不需要我们去更改。我们只需要针对厂商新增的服务，在定制策略文件的 sepolicy 目录下添加对应数据即可。

1、service.te

源码位置：/device/{厂商}/sepolicy/vendor/service.te

文件位置

        文件位置通常推荐放置在 vendor/ 、public/ 或 private/目录下，但这并不是唯一的选择。具体选择取决于项目的组织结构和安全策略的要求。

• /device/{厂商}/sepolicy/vendor/：适用于厂商级别的安全策略文件。
• /device/{厂商}/sepolicy/public/：适用于公共的安全策略文件。
• /device/{厂商}/sepolicy/priva