Service rootservice does not have a SELinux domain defined

最新推荐文章于 2019-07-29 20:53:09 发布

原创最新推荐文章于 2019-07-29 20:53:09 发布 · 1.9k 阅读

1 ·

CC 4.0 BY-SA版权

Android 专栏收录该内容

88 篇文章

订阅专栏

本文详细记录了在设备启动过程中遇到的SELinux问题，分析了根源在于device/rockchip/common目录下代码缺失，并提供了补丁下载链接。通过对比diff文件，发现缺少了init_daemon_domain(rootservice)一行代码，补全后解决了启动问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

新增一个SELINUX启动的时候出现问题

新增如下

service rootservice /system/bin/rootservice
    user root
    group root
    disabled
    oneshot

on property:sys.boot_completed=1
    start rootservice

具体补丁请查看文件
链接：https://pan.baidu.com/s/1AlBuXfdn-xFRwDwmsX4svA
提取码：bbyi

发现问题

最后发现在 device/rockchip/common/里面少打了一行代码

diff --git a/sepolicy/rootservice.te b/sepolicy/rootservice.te
new file mode 100644
index 0000000..e1b4198
--- /dev/null
+++ b/sepolicy/rootservice.te
@@ -0,0 +1,5 @@
+type rootservice, domain, mlstrustedsubject;
+type rootservice_exec, exec_type, file_type;
+
+diff --git a/sepolicy/rootservice.te b/sepolicy/rootservice.te
new file mode 100644
index 0000000..e1b4198
--- /dev/null
+++ b/sepolicy/rootservice.te
@@ -0,0 +1,5 @@
+type rootservice, domain, mlstrustedsubject;
+type rootservice_exec, exec_type, file_type;
+
+init_daemon_domain(rootservice)
+
+

少打了init_daemon_domain(rootservice)