HIDL服务启动失败，日志提示Permission denied。

<think>好的，用户遇到了HIDL服务启动时权限被拒绝的问题，需要解决方案。首先，我得回忆一下HIDL服务在Android系统中的运行机制和相关权限配置。根据用户提供的引用，特别是引用[4]中提到的hwservicemanager.ready属性和等待的代码，可能涉及到服务管理器启动顺序或权限问题。 首先，HIDL服务需要正确的SELinux策略。如果服务的执行文件或进程没有适当的SELinux上下文，或者策略规则不允许访问所需资源，就会导致权限问题。所以需要检查SELinux的avc denied日志，确认是否有相关拒绝条目，并添加相应的策略规则。这可能包括在.te文件中允许域访问某些资源，或者使用neverallow例外。 其次，HIDL服务的manifest.xml文件是否正确声明了权限。例如，在vendor manifest中添加<hal>标签，确保服务名称和版本正确，并且有必要的hwbinder配置。引用[4]中的hwservicemanager可能涉及HIDL服务的注册，如果服务没有正确声明，可能导致启动失败。 另外，服务二进制文件的权限和属主也需要检查。执行文件应该有可执行权限，并且属于正确的用户和组，比如system或vendor。例如，使用chmod 755和chown system:system来设置。 还有可能需要等待hwservicemanager就绪。如果服务启动过早，可能在hwservicemanager准备好之前尝试注册，导致失败。在init.rc中添加适当的依赖，确保服务在hwservicemanager之后启动，或者加入等待逻辑，如引用[4]中的循环等待属性变化。 最后，查看内核日志和logcat输出，定位具体的错误信息。如果服务启动时缺少依赖的动态库，也可能导致权限错误，需要确保所有依赖库存在且路径正确。 总结可能的解决步骤：检查SELinux策略、验证manifest配置、设置文件权限、调整启动顺序、检查依赖库。同时，用户可能需要具体分析日志来针对性解决。</think>针对HIDL服务启动时出现"Permission denied"的问题，以下是分步解决方案： 1. **检查SELinux策略配置** - 查看内核日志获取avc denied信息：`adb shell dmesg | grep avc` - 在对应的SELinux策略文件（如`vendor/sepolicy/domain.te`）添加允许规则，例如： ```te allow hidl_service hwservicemanager_prop:file { read getattr }; allow hidl_service hwservice_manager:hwservice_manager { add }; ``` - 注意Android 11后需使用`neverallowx`例外声明[^4] 2. **验证HIDL服务manifest配置** 在`vendor/etc/vintf/manifest.xml`中确保包含： ```xml <hal format="hidl"> <name>android.hardware.hello</name> <transport>hwbinder</transport> <version>1.0</version> <interface> <name>IHello</name> <instance>default</instance> </interface> </hal> ``` 3. **设置文件系统权限** 在`init.rc`或服务启动脚本中配置： ``` service hello_hal /vendor/bin/hw/[email protected] class hal user system group system capabilities net_raw seclabel u:r:hal_hello:s0 ``` 4. **添加hwservicemanager依赖** 在服务启动脚本中加入等待逻辑： ```cpp // 等待hwservicemanager就绪 while (!property_get_bool("hwservicemanager.ready", false)) { usleep(100000); } ``` 5. **验证服务注册流程** 确保HIDL服务正确实现`registerAsService()`方法： ```cpp int main() { android::sp<IHello> service = new Hello(); status_t status = service->registerAsService(); if (status != OK) { ALOGE("Failed to register service: %d", status); return -1; } //... } ```