在安卓系统上很多业务需求是通过shell脚本实现的,开机自启动一般做法是创建安卓service服务,然后通过该服务调用执行shell脚本。详细步骤:
1、编辑shell脚本
如下shell脚本功能为:循环查询系统下是否有厂商ID为0x1A86的USB转串口设备匹配到了CDC-ACM驱动上,若是则解绑USB设备和CDC-ACM驱动的绑定,并重新绑定到厂商的CH343SER串口驱动上。
#! /bin/sh
usbpath=""
usbnode=""
usbdevpath='/sys/bus/usb/devices/'
usbdriverpath='/sys/bus/usb/drivers/'
while [ true ]
do
for file in /sys/bus/usb/drivers/cdc_acm/*
do
if [ -d "$file" ]
then
usbpath=${file##*/}
usbpath=${usbpath%:*}
idVendor=$usbdevpath$usbpath'/idVendor'
if [ ! -f "$idVendor" ]
then
continue
fi
if [[ $(cat $idVendor) == "1a86" ]]
then
usbnode=${file##*/}
echo $usbnode > /sys/bus/usb/drivers/cdc_acm/unbind
echo $usbnode > /sys/bus/usb/drivers/usb_ch343/bind
fi
fi
done
sleep 1
done
2、修改device.mk文件
在该文件中增加,实现将脚本文件编译时拷贝到系统。shell脚本文件的系统路径:/vendor/bin/ch343check.sh
PRODUCT_COPY_FILES += \
$(LOCAL_PATH)/ch343check.sh:$(TARGET_COPY_OUT_VENDOR)/bin/ch343check.sh \
3、修改init.xxx.rc文件
在系统启动rc文件中新增service服务,如下所示:
#Add shell scripts for ch343 service
service ch343check /vendor/bin/sh /vendor/bin/ch343check.sh
class main
user root
group root
service声明格式:service [服务名称] [执行的shell命令]
注:部分平台上必须使用"sh + shell"脚本名称的方式声明,否则可能不工作。"class main" 声明方式可实现开机自动执行,并不需要在 on property:sys.boot_completed=1 后面添加 "start ch343check"
4、查看并设置selinux权限
查看运行此服务所需要的selinux权限,可通过“start 服务名”,查看logcat确定权限。
adb shell "dmesg | grep avc" > avc_log.txt
如下所示:
[ 232.117640 ] type=1400 audit(1682072440.187:512):avc: denied { write } for comm="sh" name="unbind" dev="sysfs" ino=38155 scontext=u:r:vendor_qti_init_shell:s0 tcontext=u:object_r:sysfs:s0 tclass=file permissive=0
其中 permissive=0 说明缺乏某项权限。
根据如上权限问题,修改qcom下selinux的sepolicy目录下的,file_contents和init_shell.te文件
file_contents文件新增:
/(vendor|system/vendor)/bin/ch343check\.sh u:object_r:vendor_qti_init_shell_exec:s0
根据te文件规则 allow scontext tcontext : tclass permission 在te文件后面增加对应的权限。
init_shell.te文件新增:
allow vendor_qti_init_shell sysfs:file { write };
注:可以选择创建新的te文件(系统常规会遍历文件夹下的所有te文件),也可以在原有的te文件中新增内容。
编译到系统后,查看文件或进程是否有此新增权限,可使用 “ls -Z filepath” 和 “ps -ef -Z” 命令。
/vendor/bin/ch343check.sh u:object_r:vendor_qti_init_shell_exec:s0
# ps -ef -Z | grep ch343
u:r:vendor_qti_init_shell:s0 root 1250 1 0 14:02:55 ? 00:00:00 sh /vendor/bin/ch343check.sh
5、解决neverallow冲突
当修改te文件后进行系统编译时,可能会遇到安卓系统编译问题。原因是新增的allow规则与全局的neverallow有冲突,举例:
[2023-04-22T11:40:58.529Z] neverallow check failed at out/soong/.intermediates/system/sepolicy/recovery_sepolicy.cil/android_common/recovery_sepolicy.cil:11224 from system/sepolicy/public/domain.te:507
[2023-04-22T11:40:58.529Z] (neverallow domain vendor_file_type (file (write create setattr relabelfrom append unlink link rename)))
[2023-04-22T11:40:58.529Z] <root>
[2023-04-22T11:40:58.529Z] allow at out/soong/.intermediates/system/sepolicy/recovery_sepolicy.cil/android_common/recovery_sepolicy.cil:40813
[2023-04-22T11:40:58.529Z] (allow shell vendor_file (file (read write getattr execute open execute_no_trans)))
[2023-04-22T11:40:58.529Z]
[2023-04-22T11:40:58.529Z] Failed to generate binary
[2023-04-22T11:40:58.529Z] Failed to build policydb
此问题,直接修改报错文件 domain.te,然后在出错行号的 neverallow 定义中使用 "-xxx" 来排除对此权限的not allow。
修改前:
neverallow { domain } vendor_file_type (file (write create setattr relabelfrom append unlink link rename))
修改后:
neverallow { domain -shell } vendor_file_type (file (write create setattr relabelfrom append unlink link rename))
除此之外,domain.te 会与系统的其他 apixx/domain.te 文件进行比对,此内容必须完全匹配。建议直接复制替换即可。文章来源:https://www.toymoban.com/news/detail-476630.html
至此,安卓系统通过服务实现开机自动运行shell脚本完成。文章来源地址https://www.toymoban.com/news/detail-476630.html
到了这里,关于安卓系统开机运行shell脚本的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!