AOSP项目SELinux类型引用问题：未定义与重复定义冲突求助

核心原因 #

AOSP的SEpolicy采用分区隔离机制，device侧定义的SELinux类型默认不会暴露给vendor侧的policy，直接引用会提示“类型未定义”，但重复定义又会触发“重复类型声明”错误。

两种可行解决方案 #

方案1：在device侧导出类型 #

在device侧的sepolicy配置中，将some_debugfs标记为可导出类型，让vendor侧能直接引用：

1. 打开device/somedevice/common/sepolicy/file.te，在原类型声明行添加exported属性：

   type some_debugfs, fs_type, sysfs_type, debugfs_type, exported;
   

2. 或者在device侧专门的类型导出文件（比如device/somedevice/common/sepolicy/type_export）中添加：

   type some_debugfs exported;
   

3. 重新编译sepolicy后，vendor侧的some_app.te中添加的allow some_app some_debugfs:dir search;规则就能正常识别类型了。

方案2：在vendor侧声明外部类型 #

如果无法修改device侧的sepolicy（比如device代码不可控），可以在vendor侧声明该类型为外部已定义类型：

1. 在vendor侧的sepolicy公共目录下创建或修改文件（比如vendor/somevendor/common/sepolicy/public/external_types.te），添加：

   type some_debugfs;
   

   注意：这里不要添加任何类型属性（如fs_type等），只做类型声明，避免和device侧的定义冲突。

2. 之后在vendor/somevendor/common/sepolicy/product/private/some_app.te中添加规则即可正常编译。

注意事项 #

• 确保sepolicy的编译脚本正确包含了上述修改的文件，避免配置未被加载。
• 优先选择方案1，因为这是SELinux类型跨分区引用的标准做法，能保证类型属性的一致性。

内容的提问来源于stack exchange，提问作者Invader Zim