service获取selinux权限_Android : 为系统服务添加 SeLinux 权限 (Android 9.0)

在 Android 9.0 及更高版本中，可以使用以下过程为系统服务添加 SeLinux 权限：

1. 定义一个 SePolicy 权限，该权限将授予系统服务访问所需资源的权限。例如，如果您想让服务能够访问 /data/myfile.txt 文件，则需要定义一个 SePolicy 权限来授予服务访问该文件的权限。以下是一个示例权限定义：

type myservice_data_file, file_type;
permissive myservice_data_file;

allow myservice myservice_data_file:file {read write open};

2. 将权限添加到系统服务的 SePolicy 文件中。例如，如果您要将权限添加到名为 myservice 的服务的 SePolicy 文件中，则可以使用以下命令：

$ sudo semanage permissive -a myservice_data_file

3. 将服务的属性添加到 init.rc 文件中。例如，如果您要添加名为 myservice 的服务，则可以使用以下语法：

service myservice /system/bin/myservice
    class main
    user system
    group system
    seclabel u:r:myservice:s0
    seclabel u:r:myservice_data_file:s0

在上面的 init.rc 文件中，seclabel 命令用于指定服务的 SeLinux 安全标签。在此示例中，服务标签为 u:r:myservice:s0，而文件标签为 u:r:myservice_data_file:s0。

4. 重新启动设备以使更改生效。

请注意，添加 SeLinux 权限可能会增加系统的不安全性。因此，必须谨慎地添加这些权限，并仅在必要时才添加它们。