Android 系统如何添加开机自启动 Shell 脚本
添加开机自启动 Shell 脚本
很多时候，我们想在系统启动的时候干一些“私活”，这个时候，我们就可以添加开机自启动的脚本来完成。下面我们介绍一个简单的示例：
在 device/Jelly/Rice14 目录下添加如下的文件与文件夹：
initscript ├── Android.bp ├── initscript.rc └── initscript.sh sepolicy #部分文件为 seandroid 入门添加的内容 ├── device.te ├── file_contexts ├── hello_se.te └── initscript.te
initscript.sh 是一个简单的 shell 脚本：
#!/vendor/bin/sh echo "this is init script" log -t initscript "this is initscript!" #打 log
需要注意的是 shebang 的内容是 #!/vendor/bin/sh。
initscript.rc 的内容如下：
service initscript /vendor/bin/initscript
class main
user root
group root system
oneshot
- class main 指明当前服务时系统的基本服务,保证了系统启动时，会启动这个服务
- oneshot 表示服务只执行一次
Android.bp 的内容如下：
cc_prebuilt_binary { name: "initscript", srcs: ["initscript.sh"], init_rc: ["initscript.rc"], strip: { none: true, }, vendor: true }接着是配置 selinux：
initscript.te 的内容如下：
type initscript_dt, domain; type initscript_dt_exec, exec_type, vendor_file_type, file_type; init_daemon_domain(initscript_dt) domain_auto_trans(shell, initscript_dt_exec, initscript_dt);
file_contexts 中添加如下内容：
/vendor/bin/initscript u:object_r:initscript_dt_exec:s0
最后修改 device/Jelly/Rice14/Rice14.mk：
PRODUCT_PACKAGES += \ helloseandroid \ initscript BOARD_SEPOLICY_DIRS += \ device/Jelly/Rice14/sepolicy接着编译系统，启动模拟器：
source build/envsetup.sh lunch Rice14-userdebug make -j16 emulator
接着我们查看 log：
logcat | grep initscript 04-08 23:34:06.250 1600 1600 W initscript: type=1400 audit(0.0:6): avc: denied { execute_no_trans } for path="/vendor/bin/toybox_vendor" dev="dm-1" ino=205 scontext=u:r:initscript_dt:s0 tcontext=u:object_r:vendor_toolbox_exec:s0 tclass=file permissive=0错误信息，提示我们缺少权限，按照之前介绍的方法使用 audit2allow 命令，发现并没有生成缺失的权限。那怎么办？看报错信息喽：
报错信息的意思是：当 initscript_dt 执行安全上下文为 u:object_r:vendor_toolbox_exec:s0 的 /vendor/bin/toybox_vendor 时，缺少 execute_no_trans 权限。
什么意思呢？
我们先看下 /vendor/bin/toybox_vendor 文件：
#切换为 root su #带 x 权限，是一个可执行文件 -rwxr-xr-x 1 root shell 503304 2023-04-08 23:04 /vendor/bin/toybox_vendor #不带参数执行一下 /vendor/bin/toybox_vendor acpi base64 basename bc blkid blockdev cal cat chattr chcon chgrp chmod chown chroot chrt cksum clear cmp comm cp cpio cut date dd devmem df diff dirname dmesg dos2unix du echo egrep env expand expr fallocate false fgrep file find flock fmt free freeramdisk fsfreeze fsync getconf getenforce getfattr grep groups gunzip gzip head help hostname hwclock i2cdetect i2cdump i2cget i2cset iconv id ifconfig inotifyd insmod install ionice iorenice iotop kill killall ln load_policy log logname losetup ls lsattr lsmod lsof lspci lsusb makedevs md5sum microcom mkdir mkfifo mknod mkswap mktemp modinfo modprobe more mount mountpoint mv nbd-client nc netcat netstat nice nl nohup nproc nsenter od partprobe paste patch pgrep pidof ping ping6 pivot_root pkill pmap printenv printf prlimit ps pwd pwdx readlink realpath renice restorecon rev rfkill rm rmdir rmmod runcon sed sendevent seq setenforce setfattr setprop setsid sha1sum sha224sum sha256sum sha384sum sha512sum sleep sort split start stat stop strings stty swapoff swapon sync sysctl tac tail tar taskset tee time timeout top touch tr traceroute traceroute6 true truncate tty tunctl ulimit umount uname uniq unix2dos unlink unshare uptime usleep uudecode uuencode uuidgen vconfig vmstat watch
从以上的操作可以看出 toybox_vendor 是一个命令集合，我们常用的 shell 命令均会通过 toybox_vendor 来执行。
再回到权限那里，我们的脚本调用了 echo log 两个命令，这两个命令会通过执行 toybox_vendor 来实现，当执行 toybox_vendor 时，我们就需要 toybox_vendor 的打开，读取，执行权限，以及配置 domain 转换（A 程序到 B 程序都需要配置域转换）。 domain 转换可以简单配置执行时不转换 execute_no_trans 即可，综上，我们在 initscript.te 中添加如下权限：
allow initscript_dt vendor_toolbox_exec:file { read open execute execute_no_trans };接着再次编译系统，启动模拟器：
source build/envsetup.sh lunch Rice14-userdebug make -j16 emulator
进入 adb shell 查看信息：
启动时打的 log，以及启动相关的属性值均正常，证明我们添加的脚本执行成功了。
