你遇到的
错误是 SELinux
编译阶段的关键问题：
```
out/
target/product/monaco_go/obj/ETC/file_contexts
.bin_intermediates/file_contexts
.concat
.tmp: Multiple same specifications for /persist/device_uuid
.
Error: could
not load context file from out/
target/product/monaco_go/obj/ETC/file_contexts
.bin_intermediates/file_contexts
.concat
.tmp
```
---
## ✅
错误原因
> **同一个路径 `/persist/device_uuid` 在多个 `
.fc` 文件中被重复定义了 SELinux 上下文（security context），导致 `checkfc` 拒绝
编译。**
这是 Android 构建系统在合并所有 `file_contexts` 文件时发现冲突，属于**策略一致性检查失败**。
---
## 🔍 详细解释
Android 的 SELinux 策略由多个模块拼接而成，包括：
- `system/sepolicy/`
- `device/<oem>/<product>/sepolicy/`
- `vendor/*`
构建过程中会把所有 `
.fc` 文件合并成一个临时文件：
```
out/
target/product/monaco_go/obj/ETC/file_contexts
.bin_intermediates/file_contexts
.concat
.tmp
```
如果这个文件里出现两条或更多行匹配 `/persist/device_uuid`，就会报错：
```
Multiple same specifications for /persist/device_uuid
```
即使它们的上下文相同，也不允许重复定义！
---
## ✅
解决方案
### ✅ Step 1: 找出哪些文件定义了 `/persist/device_uuid`
运行以下命令搜索源码：
```bash
find device/ vendor/ system/ -name "*
.fc" -exec grep -l "/persist/device_uuid" {} \;
```
输出示例：
```
device/xiaomi/monaco/sepolicy/plat_file_contexts
device/qcom/sepolicy/generic/plat_file_contexts
```
说明有两个地方都定义了这条规则！
---
### ✅ Step 2: 查看具体内容
分别打开这两个文件：
#### 文件1：`device/xiaomi/monaco/sepolicy/plat_file_contexts`
```text
/persist/device_uuid u:object_r:device_uuid_file:s0
```
#### 文件2：`device/qcom/sepolicy/generic/plat_file_contexts`
```text
/persist/device_uuid u:object_r:device_uuid_file:s0
```
→ 完全重复！这就是问题根源。
---
## ✅ 修复方法（推荐）
### ✅ 方法一：保留一份，删除另一份（推荐）
由于 QCOM 公共策略已经包含该规则，你应该**移除设备厂商自定义中的重复项**。
修改：
```bash
device/xiaomi/monaco/sepolicy/plat_file_contexts
```
删掉这一行：
```diff
- /persist/device_uuid u:object_r:device_uuid_file:s0
```
✅ 原因：避免重复；保持与 SoC 层一致，减少维护成本。
---
### ✅ 方法二：使用条件覆盖（高级用法）
如果你必须自定义上下文类型（比如想用不同的 type），可以使用 `#ifdef` 风格的注释控制（但 Android 原生不支持宏），所以更推荐通过 **BoardConfig
.mk 控制是否引入某目录策略**。
例如，在 `BoardConfig
.mk` 中禁用 QCOM 默认策略加载：
```
makefile
# BoardConfig
.mk
BOARD_SEPOLICY_IG
NORE := true
```
但这会影响其他规则，**不推荐轻率使用**。
---
### ✅ 方法三：重命名 type 并统一引用（仅当确实需要不同行为）
如果你真的需要特殊处理，应创建新类型并避免路径冲突：
```te
# device/xiaomi/monaco/sepolicy/device_uuid
.te
type monaco_device_uuid_file, file_type, data_file_type;
```
```text
# device/xiaomi/monaco/sepolicy/plat_file_contexts
/persist/device_uuid u:object_r:monaco_device_uuid_file:s0
```
然后确保对应的 `allow` 规则也更新。
⚠️ 注意：这会导致与 QCOM 策略不一致，可能引发权限拒绝（avc deny），需额外调试。
---
## ✅ Step 3: 清理并重新
编译
```bash
# 删除中间文件
rm -rf out/
target/product/monaco_go/obj/ETC/file_contexts
.bin_intermediates/
rm -rf out/
target/product/monaco_go/system/etc/selinux/file_contexts*
# 重新
编译
m sepolicy
```
或者完整构建：
```bash
m
```
---
## ✅ 如何预防此类问题？
| 最佳实践 | 说明 |
|--------|------|
| 🛠 使用 `grep -r "/persist/device_uuid"
.` 定期扫描重复定义 | 提交前做静态检查 |
| ✅ 统一管理敏感路径的 label | 如 `/persist`, `/metadata`, `/
firmware` |
| 📁 避免在多个层级同时定义相同的 `
.fc` 条目 | 特别是 SoC 和 device 层 |
| 💡 利用 `PRODUCT_EXTRA_VNDK_VERSIONS` 或 `BOARD_PLAT_PRIVATE_SEPOLICY_DIR` 控制策略来源 | 减少冗余 |
---
## ✅ 补充：验证最终输出
编译成功后检查合并后的上下文：
```bash
cat out/
target/product/monaco_go/obj/ETC/file_contexts
.bin_intermediates/file_contexts
.concat
.tmp | grep "/persist/device_uuid"
```
✅ 正确结果：只输出一行
❌
错误结果：输出多行 → 仍存在重复
---
## ✅ 总结
| 问题 |
解决方案 |
|------|----------|
| `Multiple same specifications for /persist/device_uuid` | 多个 `
.fc` 文件重复定义同一路径 |
| 根本原因 | 设备厂商策略与 SoC（如高通）策略重叠 |
| 推荐修复 | 删除设备侧重复定义，保留 SoC 层原始规则 |
| 工具辅助 | `find + grep` 查找重复，清理 `out/` 目录 |
---
本文介绍如何在kernel的第一级目录中找到并修改含有“sd8686”的配置项，将其替换为firmware目录下实际存在的“sd8686_helper”相关文件。
扫一扫
2553
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
