Android新增服务添加selinux权限

java 复制代码

frameworks/base/services/java/com/android/server/SystemServer.java

java 复制代码

t.traceBegin("StartMyService");
        ServiceManager.addService("MyService", new MyService());
 t.traceEnd();

在进行定制化开发的时候，有时候需要通过AIDL的方式新建一些系统服务来满足特定的需求。一般来说都是客户自己的应用需要进行某些操作，但是通过现有的公开api没办法做到，这样就需要通过aidl服务来实现了。

关于aidl的内容就不多赘述了，今天主要是遇到了新增的服务向系统注册后，运行时系统找不到对应的selinux域（之前新增没有遇到过这种情况😂）。

错误：

java 复制代码

com.android.internal.os.ZygoteInit.main(ZygoteInit.java:949)
2026-06-09 15:30:08.537 27376-27376 AndroidRuntime          system_server                        E  *** FATAL EXCEPTION IN SYSTEM PROCESS: main
                                                                                                    java.lang.SecurityException: SELinux denied.
                                                                                                    	at android.os.Parcel.createExceptionOrNull(Parcel.java:3079)
                                                                                                    	at android.os.Parcel.createException(Parcel.java:3063)
                                                                                                    	at android.os.Parcel.readException(Parcel.java:3046)
                                                                                                    	at android.os.Parcel.readException(Parcel.java:2988)
                                                                                                    	at android.os.IServiceManager$Stub$Proxy.addService(IServiceManager.java:468)
                                                                                                    	at android.os.ServiceManagerProxy.addService(ServiceManagerNative.java:72)
                                                                                                    	at android.os.ServiceManager.addService(ServiceManager.java:213)
                                                                                                    	at android.os.ServiceManager.addService(ServiceManager.java:180)
                                                                                                    	at com.android.server.SystemServer.startOtherServices(SystemServer.java:3367)
                                                                                                    	at com.android.server.SystemServer.run(SystemServer.java:988)
                                                                                                    	at com.android.server.SystemServer.main(SystemServer.java:700)
                                                                                                    	at java.lang.reflect.Method.invoke(Native Method)
                                                                                                    	at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:552)

问了下deepseek：

直接原因 ：SystemServer.startOtherServices 中调用 ServiceManager.addService() 时被 SELinux 拒绝，抛出 SecurityException，引发 system_server 进程 FATAL EXCEPTION。
根本原因 ：新添加的系统服务（很可能就是之前实现的 DeviceCtrlService）缺少相应的 SELinux 策略。system_server 进程向 servicemanager 注册服务时，需要允许 service_manager 的 add 权限，并且服务名称需在策略中声明。

解决方法：

在 device/rockchip/common/sepolicy/private/service_contexts 文件末尾添加一行：
java 复制代码
```
MyService                                u:object_r:my_service:s0
```
然后在同一目录下的 service.te（若不存在则新建）中定义类型和规则：
java 复制代码
```
type my_service, service_manager_type;
```
最后在 system_server.te 中允许添加该服务（可在 device/rockchip/common/sepolicy/private/system_server.te 中添加）：
java 复制代码
```
allow system_server my_service:service_manager add;
```
可能不同方案的sepolicy的路径不一样，这个就要根据自己的方案去找了。
亲测有效😊