Android原生C Socket绑定1024以下特权端口失败求助

我正在把C语言实现的TCP服务器移植到Android平台，作为应用的原生库使用。目前监听端口≥1024时运行正常，但绑定1023这类低于1024的端口时，应用会不断重启，日志输出如下：

---------------------------- PROCESS STARTED (11493) for package com.example.tcp_server ----------------------------

---------------------------- PROCESS ENDED (11493) for package com.example.tcp_server ----------------------------

---------------------------- PROCESS STARTED (11524) for package com.example.tcp_server ----------------------------

---------------------------- PROCESS ENDED (11524) for package com.example.tcp_server ----------------------------

因为设备是基于AOSP源码定制ROM的专用嵌入式设备，需要托管HTTP、FTP等标准服务，所以必须使用1024以下的特权端口。Linux下绑定这类端口需要su权限，那Android上该怎么实现？是否需要root权限，或者定制SELinux策略？

可行解决方案： #

• Root权限直接绑定：如果设备已经root，可在C代码中切换到root用户后再绑定端口，比如调用setuid(0)。这种方式直接简单，适合定制化的专用设备场景，但要注意权限滥用的风险。

• 赋予CAP_NET_BIND_SERVICE能力：不用root，给应用的原生库添加CAP_NET_BIND_SERVICE能力即可绑定特权端口。在AOSP编译脚本中配置：
  在Android.mk里添加：

  LOCAL_CFLAGS += -DCAP_NET_BIND_SERVICE
  LOCAL_LDFLAGS += -lcap
  

  编译完成后，在设备上执行命令给原生库添加能力：

  setcap cap_net_bind_service+ep /data/app/com.example.tcp_server/lib/arm64/libyour_server.so
  

  注意此操作可能受SELinux限制，需配合策略调整。

• 定制SELinux策略：修改SELinux规则允许应用绑定特权端口，步骤如下：

  1. 在AOSP的device/[厂商名]/[设备名]/sepolicy目录下创建自定义规则文件，比如tcp_server.te：

  allow untrusted_app self:tcp_socket bind low_port;
  

  这里untrusted_app是应用默认的SELinux域，如果你的应用有自定义域，替换成对应名称；low_port是SELinux定义的特权端口类型。
  2. 将该规则文件添加到设备的SEPolicy编译列表，重新编译ROM并刷入设备。

• 以系统身份运行应用：把应用设为系统应用，使用system用户身份运行，默认拥有绑定特权端口的权限。只需在AndroidManifest.xml中添加：

  android:sharedUserId="android.uid.system"
  

  然后用系统签名给应用签名，再集成到定制ROM中即可。

关于进程反复重启的原因： #

绑定特权端口失败会导致原生库抛出异常，触发Android应用的崩溃重启机制，所以会看到进程频繁启动又终止。

内容的提问来源于stack exchange，提问作者DarkSoda