Android新增服务添加selinux权限

frameworks/base/services/java/com/android/server/SystemServer.javat.traceBegin(StartMyService); ServiceManager.addService(MyService, new MyService()); t.traceEnd();在进行定制化开发的时候有时候需要通过AIDL的方式新建一些系统服务来满足特定的需求。一般来说都是客户自己的应用需要进行某些操作但是通过现有的公开api没办法做到这样就需要通过aidl服务来实现了。关于aidl的内容就不多赘述了今天主要是遇到了新增的服务向系统注册后运行时系统找不到对应的selinux域之前新增没有遇到过这种情况。错误com.android.internal.os.ZygoteInit.main(ZygoteInit.java:949) 2026-06-09 15:30:08.537 27376-27376 AndroidRuntime system_server E *** FATAL EXCEPTION IN SYSTEM PROCESS: main java.lang.SecurityException: SELinux denied. at android.os.Parcel.createExceptionOrNull(Parcel.java:3079) at android.os.Parcel.createException(Parcel.java:3063) at android.os.Parcel.readException(Parcel.java:3046) at android.os.Parcel.readException(Parcel.java:2988) at android.os.IServiceManager$Stub$Proxy.addService(IServiceManager.java:468) at android.os.ServiceManagerProxy.addService(ServiceManagerNative.java:72) at android.os.ServiceManager.addService(ServiceManager.java:213) at android.os.ServiceManager.addService(ServiceManager.java:180) at com.android.server.SystemServer.startOtherServices(SystemServer.java:3367) at com.android.server.SystemServer.run(SystemServer.java:988) at com.android.server.SystemServer.main(SystemServer.java:700) at java.lang.reflect.Method.invoke(Native Method) at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:552)问了下deepseek直接原因SystemServer.startOtherServices中调用ServiceManager.addService()时被 SELinux 拒绝抛出SecurityException引发system_server进程FATAL EXCEPTION。根本原因新添加的系统服务很可能就是之前实现的DeviceCtrlService缺少相应的 SELinux 策略。system_server进程向servicemanager注册服务时需要允许service_manager的add权限并且服务名称需在策略中声明。解决方法在device/rockchip/common/sepolicy/private/service_contexts文件末尾添加一行MyService u:object_r:my_service:s0然后在同一目录下的service.te若不存在则新建中定义类型和规则type my_service, service_manager_type;最后在system_server.te中允许添加该服务可在device/rockchip/common/sepolicy/private/system_server.te中添加allow system_server my_service:service_manager add;可能不同方案的sepolicy的路径不一样这个就要根据自己的方案去找了。亲测有效