安卓MTK SELinux 在system_server.te文件中怎么允许system_server分别读取，写vendor和system文件夹下的权限

在Android MTK平台的SELinux (Security Enhanced Linux) 系统中，`system_server.te` 文件是一个Policy Definition语言(Policy DCL) 的模块，它用于定义系统服务 (`system_server`) 的权限策略。要允许 `system_server` 进程访问 vendor 和 system 文件夹，你需要在该文件中设置相应的规则。

首先，确保你了解以下基本概念：
- **角色（Role）**：在此场景下，`system_server` 是一个角色。
- **类型（Type）**：代表文件、目录或其他资源的安全类别，如`type system_file_t` 或 `type vendor_file_t`。
- **上下文（Context）**：`system_server`进程的上下文，通常格式为 `role:type:file_context`。

要在 `system_server.te` 文件中允许 `system_server` 读取 `vendor` 和 `system` 文件夹，你需要创建或更新两个相关的类型和相应的规则：

1. 创建或编辑类型：
- 对于 `vendor` 目录，可能需要类似这样的声明：

     type vendor_file_t file_type;

- 对于 `system` 目录，同样操作：

     type system_file_t file_type;

然后，将这两个类型关联到它们各自的实际路径上：

   file_type:system/* sys_file_type;
   file_type:vendor/* sys_file_type;

2. 允许 `system_server` 访问：
需要在 `system_server` 角色中添加权限，使其能读取和写入这两种类型的文件：

   allow system_server system_file_t:read_data;
   allow system_server system_file_t:write_data;
   allow system_server vendor_file_t:read_data;
   allow system_server vendor_file_t:write_data;

完成这些修改后，你需要重启系统的SELinux服务并应用新的政策以使更改生效。你可以通过以下命令行操作：

# 使用ADB重启 SELinux 内核模块
adb shell setenforce 0
reboot
adb shell setenforce 1

然后验证 `system_server` 是否可以按预期访问文件。