最近在开发MTK的相关项目，需要将一些可执行文件添加到init.rc文件里去，但是开机后发现，这个bin文件没有权限不能执行，于是我就在init.rc中对相应的bin文件增加了权限。后来发现，改了也没有用，百度了一下，有人说这是跟SELINUX有关，于是通过init.cpp看到了这三个枚举标志位:

enum selinux_enforcing_status { SELINUX_DISABLED, SELINUX_PERMISSIVE, SELINUX_ENFORCING };

static selinux_enforcing_status selinux_status_from_cmdline() { //禁止selinux权限selinux_enforcing_status status = SELINUX_DISABLED ;//SELINUX_ENFORCING;

1:disabled (不检测权限)

2:permissive (警告模式运行，所有操作都被允许，但是如果违反权限会被记录到日志，目测就是kernel.log)

3:enforcing (强制检测)

于是，我就将状态改为

SELINUX_DISABLED

成功将权限屏蔽掉了。

其它的平台有相关的脚本设置这个参数，但不一定所有的平台都有这个设置，我的平台对应的是MT8127。