安卓系统开机运行shell脚本 在安卓系统上很多业务需求是通过shell脚本实现的，开机自启动一般做法是创建安卓service服务，然后通过该服务调用执行shell脚本。详细步骤： 1、编辑shell脚本 如下shell脚本功能为：循环查询系统下是否有厂商ID为0x1A86的USB转串口设备匹配到了CDC-ACM驱动上，若是则解绑USB设备和CDC-ACM驱动的绑定，并重新绑定到厂商的CH343SER串口驱动上。 #! /bin/sh usbpath="" usbnode="" usbdevpath='/sys/bus/usb/devices/' usbdriverpath='/sys/bus/usb/drivers/' while [ true ] do for file in /sys/bus/usb/drivers/cdc_acm/* do if [ -d "$file" ] then usbpath=${file*/} usbpath=${usbpath%:*} idVendor=$usbdevpath$usbpath'/idVendor' if [ ! -f "$idVendor" ] then continue fi if [[ $(cat $idVendor) == "1a86" ]] then usbnode=${file*/} echo $usbnode > /sys/bus/usb/drivers/cdc_acm/unbind echo $usbnode > /sys/bus/usb/drivers/usb_ch343/bind fi fi done sleep 1 done 2、修改device.mk文件 在该文件中增加，实现将脚本文件编译时拷贝到系统。shell脚本文件的系统路径：/vendor/bin/ch343check.sh PRODUCT_COPY_FILES += \ $(LOCAL_PATH)/ch343check.sh:$(TARGET_COPY_OUT_VENDOR)/bin/ch343check.sh \ 3、修改init.xxx.rc文件 在系统启动rc文件中新增service服务，如下所示： #Add shell scripts for ch343 service service ch343check /vendor/bin/sh /vendor/bin/ch343check.sh class main user root group root service声明格式：service [服务名称] [执行的shell命令] 注：部分平台上必须使用"sh + shell"脚本名称的方式声明，否则可能不工作。"class main" 声明方式可实现开机自动执行，并不需要在 on property:sys.boot_completed=1 后面添加 "start ch343check" 4、查看并设置selinux权限 查看运行此服务所需要的selinux权限，可通过“start 服务名”，查看logcat确定权限。 adb shell "dmesg | grep avc" > avc_log.txt 如下所示： [ 232.117640 ] type=1400 audit(1682072440.187:512):avc: denied { write } for comm="sh" name="unbind" dev="sysfs" ino=38155 scontext=u:r:vendor_qti_init_shell:s0 tcontext=u:object_r:sysfs:s0 tclass=file permissive=0 其中 permissive=0 说明缺乏某项权限。 根据如上权限问题，修改qcom下selinux的sepolicy目录下的，file_contents和init_shell.te文件 file_contents文件新增： /(vendor|system/vendor)/bin/ch343check\.sh u:object_r:vendor_qti_init_shell_exec:s0 根据te文件规则 allow scontext tcontext : tclass permission 在te文件后面增加对应的权限。 init_shell.te文件新增： allow vendor_qti_init_shell sysfs:file { write }; 注：可以选择创建新的te文件（系统常规会遍历文件夹下的所有te文件），也可以在原有的te文件中新增内容。 编译到系统后，查看文件或进程是否有此新增权限，可使用 “ls -Z filepath” 和 “ps -ef -Z” 命令。 /vendor/bin/ch343check.sh u:object_r:vendor_qti_init_shell_exec:s0 # ps -ef -Z | grep ch343 u:r:vendor_qti_init_shell:s0 root 1250 1 0 14:02:55 ? 00:00:00 sh /vendor/bin/ch343check.sh 5、解决neverallow冲突 当修改te文件后进行系统编译时，可能会遇到安卓系统编译问题。原因是新增的allow规则与全局的neverallow有冲突，举例： [2023-04-22T11:40:58.529Z] neverallow check failed at out/soong/.intermediates/system/sepolicy/recovery_sepolicy.cil/android_common/recovery_sepolicy.cil:11224 from system/sepolicy/public/domain.te:507 [2023-04-22T11:40:58.529Z] (neverallow domain vendor_file_type (file (write create setattr relabelfrom append unlink link rename))) [2023-04-22T11:40:58.529Z] [2023-04-22T11:40:58.529Z] allow at out/soong/.intermediates/system/sepolicy/recovery_sepolicy.cil/android_common/recovery_sepolicy.cil:40813 [2023-04-22T11:40:58.529Z] (allow shell vendor_file (file (read write getattr execute open execute_no_trans))) [2023-04-22T11:40:58.529Z] [2023-04-22T11:40:58.529Z] Failed to generate binary [2023-04-22T11:40:58.529Z] Failed to build policydb 此问题，直接修改报错文件 domain.te，然后在出错行号的 neverallow 定义中使用 "-xxx" 来排除对此权限的not allow。 修改前： neverallow { domain } vendor_file_type (file (write create setattr relabelfrom append unlink link rename)) 修改后： neverallow { domain -shell } vendor_file_type (file (write create setattr relabelfrom append unlink link rename)) 除此之外，domain.te 会与系统的其他 apixx/domain.te 文件进行比对，此内容必须完全匹配。建议直接复制替换即可。 至此，安卓系统通过服务实现开机自动运行shell脚本完成。