Service xxx does not have a SELinux domain defined.amp;amp;avc denied权限问题

init: Service xxx does not have a SELinux domain defined.

该提示说明没有定义SELinux domain，导致服务xxx无法自启动。为了解决这个问题我们按如下方式修改或添加sepolicy文件：

● 修改system/seplicy/file_contexts文件，添加以下内容：

/system/bin/xxx u:object_r:xxx_exec:s0

● 新增xxx.te文件，并在其中添加如下内容：

需要为新增的进程增加域、执行权限

type xxx, domain;

type xxx_exec, exec_type, file_type;

然后启用这个域

init_daemon_domain(xxx)

allow idmap resource_cache_data_file:dir rw_dir_perms;

allow idmap resource_cache_data_file:file create_file_perms;

上面俩行是权限allow，可能会遇到权限还不够，具体增加方法看下面案列

●最后

有时候会遇到avc denied报错问题，这是因为安卓4.4（好像）以后增加了SELINUX权限问题

权限增加规则如下：

案列1）

<7>[11281.586780] avc: denied { read write } for pid=1217 comm="mediaserver" name="tfa9897"

dev="tmpfs" ino=4385 scontext=u:r:mediaserver:s0 tcontext=u:object_r:device:s0 tclass=chr_file permissive=0

allow mediaserver device chr_file { open read write };

案列2）

<7>[11281.586780] avc: denied {dd} for pid=1217 comm="mediaserver" name="tfa9897" dev="tmpfs"

ino=4385 scontext=u:r:aa:s0 tcontext=u:object_r:bb:s0 tclass=ccc permissive=0

allow aa bb ccc { dd };

Service xxx does not have a SELinux domain defined.amp;amp;avc denied权限问题相关推荐

Service xxx does not have a SELinux domain defined
点击打开链接为了完成公司项目的一个需求,需要添加一个binder服务xxx,并且设置成开机自启动.于是我在init.rc中添加了如下代码行: service xxx /system/bin/xxxc ...
init: Service powerbtn does not have a SELinux domain defined.
https://www.brobwind.com/archives/291 Brillo: 编译运行example-ledflasher程序 2016-01-05 22:01:40 ~ 2016-01 ...
【Android O】 Service AAA does not have a SELinux domain defined
在init.AAA.rc里面添加了一个脚本启动的服务: service AAA /vendor/bin/sh /vendor/etc/AAA_spec.sh user root group root ...
Service rootservice does not have a SELinux domain defined
新增一个SELINUX启动的时候出现问题新增如下 service rootservice /system/bin/rootserviceuser rootgroup rootdisabledones ...
CentOS使用chkconfig增加开机服务提示service xxx does not support chkconfig的问题解决
CentOS使用chkconfig增加开机服务提示service xxx does not support chkconfig的问题解决参考文章: (1)CentOS使用chkconfig增加开机服 ...
Linux下service xxx start/stop/restart启动服务、关闭服务、重启服务深入理解@
我们经常使用service xxx start来启动一个服务,那么service究竟是执行的是什么? 实际上service是一个/sbin/下的一个脚本,名称为service.服务的绝对路径为/sbi ...
Dubbo3注册为应用级时报错“No provider available for the service XXX”
文章目录 Dubbo3注册模式介绍踩坑记录 Dubbo3注册为应用级时,Nacos注册中心看到注册服务服务和订阅列表均正常,但是实际调用时报错"No provider available ...
The final local variable xxx cannot be assigned, since it is defined in an enclo
本文就自己编程时候遇到的一个问题,简要描述一下,并提出解决的方法: 出错信息:The final local variable xxx cannot be assigned, since it is ...
[Linux] xxx/rhel7/repodata/repomd.xml: [Errno 14] FTP Error 550 - Server denied you to XXX
自定义的第三方软件源目录中出现该错误在学习ftp文件传输时,想要使用yum下载镜像中的工具lftp,出现错误:xxx/rhel7/repodata/repomd.xml: [Errno 14] FT ...

Service xxx does not have a SELinux domain defined.amp;amp;avc denied权限问题

Service xxx does not have a SELinux domain defined.amp;amp;avc denied权限问题相关推荐

最新文章

热门文章