Android Emulator报错：无法配置安全系统，疑与SELinux相关？

问题分析 #

从日志来看，核心错误是ERROR | Couldn't configure security system.，同时存在几个关键的权限和环境异常，这些都可能是诱因：

• XDG_RUNTIME_DIR (/run/user/0) is not owned by us (uid 1001), but by uid 0!：当前用户（uid1001）的运行时目录属于root，会导致模拟器无法正常访问必要系统资源，包括安全相关配置。
• 文件权限异常：WARNING | Failed to process .ini file /home/avd/.android/avd/../avd/avd1_oreo.avd/quickbootChoice.ini for reading.，配置文件无法读取可能干扰初始化流程。
• gRPC安全要求：模拟器当前需要JWT token进行gRPC访问，这也可能触发安全系统配置失败。

是否与SELinux有关？ #

有可能。如果SELinux处于Enforcing模式，它可能会阻止模拟器执行某些系统操作（比如访问特定文件、创建进程间通信套接字等），从而触发该错误。但当前日志中更明显的是权限归属问题，建议先解决这类问题后再排查SELinux。

解决步骤 #

1. 修复XDG_RUNTIME_DIR权限问题 #

• 注销当前avd用户后重新登录，确保XDG_RUNTIME_DIR自动设置为/run/user/1001（对应当前用户uid）。
• 若重新登录无效，手动设置环境变量后启动模拟器：

export XDG_RUNTIME_DIR=/run/user/1001
DISPLAY=:1 Android/Sdk/emulator/emulator -avd avd1_oreo

2. 修复AVD文件权限 #

确保所有AVD和SDK相关文件归avd用户所有：

chown -R avd:avd /home/avd/.android/ /home/avd/Android/Sdk/

3. 排查SELinux影响 #

• 临时切换SELinux到Permissive模式测试：

sudo setenforce 0

重新启动模拟器，若能正常运行，说明SELinux规则阻止了模拟器操作，需要：

• 查看SELinux审计日志定位被拒绝的操作：

grep emulator /var/log/audit/audit.log

• 使用audit2allow生成并安装自定义策略模块：

audit2allow -a -M emulatorpolicy
sudo semodule -i emulatorpolicy.pp

4. 临时绕过gRPC安全检查（测试用） #

启动模拟器时添加-grpc参数，开放无保护的gRPC端口：

DISPLAY=:1 Android/Sdk/emulator/emulator -avd avd1_oreo -grpc unix:///tmp/grpc.sock

5. 修复损坏的配置文件 #

删除无法读取的quickbootChoice.ini文件，模拟器会自动重新生成：

rm /home/avd/.android/avd/avd1_oreo.avd/quickbootChoice.ini

内容的提问来源于stack exchange，提问作者bodqhrohro