Android: 启动init.rc 中service的权限问题
来源:互联网 发布:网络教育有考不过的吗 编辑:程序博客网 时间:2024/06/13 02:24
通过property_set("ctl.start", service_xx);
来启动init.rc中的service是一个很方便方法来调用某个可执行程序或某个脚本程序
service service_xx /system/bin/xx
disabled
oneshot
但在非AID_ROOT、AID_SYSTEM 用户的进程中调用ctl.start ctl.stop会碰到权限问题:
system/core/init/property_service.c
- /*
- * White list of UID that are allowed to start/stop services.
- * Currently there are no user apps that require.
- */
- struct {
- const char *service;
- unsigned int uid;
- unsigned int gid;
- } control_perms[] = {
- { "dumpstate",AID_SHELL, AID_LOG },
- {NULL, 0, 0 }
- };
- /*
- * Checks permissions for starting/stoping system services.
- * AID_SYSTEM and AID_ROOT are always allowed.
- *
- * Returns 1 if uid allowed, 0 otherwise.
- */
- static int check_control_perms(const char *name, int uid, int gid) {
- int i;
- if (uid == AID_SYSTEM || uid == AID_ROOT)
- return 1;
- /* Search the ACL */
- for (i = 0; control_perms[i].service; i++) {
- if (strcmp(control_perms[i].service, name) == 0) {
- if ((uid && control_perms[i].uid == uid) ||
- (gid && control_perms[i].gid == gid)) {
- return 1;
- }
- }
- }
- return 0;
- }
只有uid == AID_SYSTEM || uid == AID_ROOT
或符合 control_perms[] = {
{ "dumpstate",AID_SHELL, AID_LOG },
{NULL, 0, 0 }
}; 的uid进程才有权限star/stop services
因此,如果我们碰到了权限问题,根据log提示,在/system/core/include/private/android_filesystem_config.h
中查到进程定义,添加到control_perms[]列表
比如,uid ==AID_WIFI的某个程序需要权限启动service_xx
control_perms[] = {
{ "dumpstate",AID_SHELL, AID_LOG },
+ { "service_xx ",AID_WIFI, AID_WIFI},
{NULL, 0, 0 }
};
很受启发,由此弄明白服务的加载过程。init.c的man函数中的 handle_property_set_fd();该函数(在property_service.c)中check_control_perms()函数成功时handle_control_message()执行。最终调用msg_start(arg);
- Android: 启动init.rc 中service的权限问题
- Android: 启动init.rc 中service的权限问题
- 设置ctl.start 属性启动init.rc 中service以及权限问题
- android init.rc中启动的service 默认是disable的,后续如何启动此服务
- android init.rc中启动的service 默认是disable的,后续如何启动此服务
- android init.rc中启动的service 默认是disable的,后续如何启动此服务
- android init.rc 的 service
- Android启动流程分析(九) 解析init.rc的service
- Android 应用通过init.rc启动service去执行具有root权限sh脚本
- Android 启动init.rc 中mount 分区
- Android中使用启动脚本init.rc
- 【android】根据init.rc启动action和service
- 【android】根据init.rc启动action和service
- Android init.rc如何启动service去执行sh脚本
- Android如何配置init.rc中的开机启动进程(service)
- Android init.rc如何启动service去执行sh脚本
- Android init.rc如何启动service去执行sh脚本
- android中init.rc文件的解析问题
- 再议UniGui中使用Grid+Report报表控件(推荐此方法)
- Linux系统 使用yum 命令只安装64位的软件包
- Java compiler level does not match the version of the installed Java project facet.解决办法
- Jquery Event对象
- C++11 标准新特性:Defaulted 和 Deleted 函数
- Android: 启动init.rc 中service的权限问题
- Android中的 drawable mdpi ldpi hdpi的区别
- “100%互联网手机”能卖过小米吗?
- http复习之telnet
- jfreechat 例子
- C#字符串为空的几种情况
- redis源码调试(事件机制 和hashtable)
- Serfj中文参考手册
- The type Base64 is not accessible due to restriction on required library 解决办法