init进程是Android系统中用户空间的第一个进程,进程ID为1,源代码位于system/core/init
目录。作为Android系统的第一个进程,Init进程承担这很多重要的初始化任务,一般Init进程的初始化可以分为两部分,前半部分挂载文件系统,初始化属性系统和Klog, selinux的初始化等,后半部分重要通过解析init.rc来初始化系统daemon
服务进程,然后以epoll的监控属性文件,系统信号等。
init.rc则是init进程启动的配置脚本,这个脚本是用一种叫Android Init Language(Android初始化语言)的语言写的。在7.0以前,init进程只解析根目录下的init.rc文件,但是随着版本的迭代,init.rc越来越臃肿,在7.0以后,init.rc一些业务被拆分到/system/etc/init
, /vendor/etc/init
, /odm/etc/init
三个目录下。
init.rc包括四种类型的语句:
- 动作 Action
- 命令 Command
- 服务 Service
- 选项 Option
- Action和Service隐式定义了一个新的section(段),所有Command或Option属于最近定义的section。在第一个section之前的Command或Option将被忽略。
- Action 和Services 都有唯一的名字,如果出现动作或者服务重名,则会被当做错误处理。
- 所有语句都是面向行的,以空格分割每行包含的若干token。C风格的反斜杠可以用于token中插入空格,双引号同样可以避免空格将文本分为多个token。反斜杠是一行的最后一个字符时,将用于续行。
- 以#开头的行(前面有空格也是允许的)是注释。
动作 Action
语法格式
on <trigger> ##触发条件
<command1> ##执行命令
<command2> ##可以同时执行多个命令
<command3>
Action是有名字的一系列的命令。Action有一个trigger(触发器),用于决定该Action应在何时执行。当一个事件发生并匹配了一个Action的trigger,相应的Action将被添加到即将执行(to-be-executed)队列的尾部(除非该Action存在与队列上了)。
每个action在队列中顺序排列,每个action中的command将会顺序执行。init在执行command的过程中同时会执行其他活动(设备节点的创建/销毁,属性设置,进程重启)。
init.rc中常见的trigger如下:
trigger | Description |
---|---|
boot | init程序启动后触发的第一个事件 |
<name>=<value> | 当属性<name> 满足<value> 时触发 |
device-added/removed-<patch> | 当设备节点添加/删除时触发此事件 |
sevice-exited-<name> | 当指定服务<name> 存在时触发 |
下面列举两种常见的Action定义代码:
#当init被触发时执行
on init
<command>
...
#当属性sys.boot_completed被设置为1时执行
on property:sys.boot_completed=1
<command1>
...
命令 Command
init.rc中常见的Commands有以下一些:
- exec
<path> [ <argument> ]
*
创建和执行程序(<path>). 这将会阻塞init,直到程序执行完成。由于它不是内置命令,应尽量避免使用exec,它可能会引起init卡死。 - export
<name> <value>
在全局环境变量中设在环境变量<name>
为<value>
。(这将会被所有在这命令之后运行的进程所继承) - ifup
<interface>
启动网络接口<interface>
- import
<filename>
解析一个init配置文件,扩展当前配置。 - hostname
<name>
设置主机名。 - chdir
<directory>
改变工作目录。 - chmod
<octal-mode> <path>
更改文件访问权限。 - chown
<owner> <group> <path>
更改文件的所有者和组。 - chroot
<directory>
改变进程的根目录。 - class_start
<serviceclass>
启动该类service所有尚未运行的服务。 - class_stop
<serviceclass>
停止所有该类正在运行的service。 - domainname
<name>
设置域名。 - enable
<servicename>
改变一个disable的service为enabled。一般用于service在init.rc中被标记为disabled,这样的service是不会被启动的,当满足一定的触发条件时,可以同enable命令来将他变为enabled。示例:
on property:boot_completed=1
enable my_service_name
- insmod
<path>
安装位于<path>
的模块(PS:驱动)。 - mkdir
<path>
[mode] [owner] [group]
在<path>
创建一个目录,(可选)使用给定的模式,所有者个组。如果没有提供,该目录将用755权限,所有者为root用户,组为root。 - mount
<type> <device> <dir>[ <mountoption> ]*
尝试挂载<device>
到<dir>
,<device>
可能有mtd@name形式,以指定名为name的mtd块设备。<mountoption>
包括 "ro", "rw", "remount", "noatime", ... - restorecon
<path> [ <path> ]*
恢复名为<path>
的文件在file_contexts中配置的的安全级别。自动被init标记正确,不需要用init.rc创建的目录。 - restorecon_recursive
<path> [ <path> ]*
递归的恢复<path>
指出的目录树中file_contexts配置指定的安全级别。 path不要用shell可写或app可写的目录,如/data/locla/temp
,/data/data
,或者有类似前缀的(目录)。 - setcon
<securitycontext>
设置当前进程的security context为特定的字符串。这是典型的仅用于所有进程启动之前的early-init设置init context - setenforce 0|1
设置SELinux系统范围的enfoucing状态。0 is permissive (i.e. log but do not deny), 1 is enforcing. - setprop
<name> <value>
设置系统属性<name>
为<value>
. - setrlimit
<resource> <cur> <max>
为特定资源设置rlimit - setsebool
<name> <value>
设置SELinux的bool类型<name>
为<value>
。<value>
may be 1|true|on or 0|false|off - start
<service>
启动一个服务(如果服务尚未启动)。 - stop
<service>
停止服务(如果正在运行)。 - symlink
<target> <path>
创建一个符号连接,at<path>
with the value<target>
。 - sysclktz
<mins_west_of_gmt>
Set the system clock base (0 if system clock ticks in GMT) - trigger
<event>
触发一个事件。一个动作将另一动作排队。 - wait
<path> [ <timeout> ]
poll特定的<path>
,出现后返回,或timeout到达。如果timeout没有指定,默认为5秒。 - write
<path> <string>
打开一个位于<path>
的文件,写入(不是追加)字符串<string>
。
服务 Service
语法格式
service <name> <pathname> [ <argument> ]*
<option>
<option>
...
<name>
——表示service 的名字;<pathname>
——表示service所在路径,此处的service是可执行文件,所以一定有存储路径;<argument>
——启动service所带的参数;<option>
——对此service的约束选项,后面将详细讲解;
选项 Option
Option用来定义Service的行为,决定了Service将在何时启动,如何运行等。常用的Option有包括以下一些。
- critical
这是十分关键的服务。如果在四分钟内退出超过四次,手机将会重启并进入recovery模式。 - disabled
这种类型的服务不会自动启动。它必须明确的使用名字启动。 - setenv
<name> <value>
设置环境变量<name>=<value>
在加载的进程中。 - socket
<name> <type> <perm> [ <user> [ <group> [ <context> ] ] ]
创建一个名为/dev/socket/<name>
的UNIX域socket并将fd传递到加载的进程中。
<type>
必须是"dgram", "stream", "seqpacket"中的一种。
<user>
和<group>
默认为0.
<context>
是 SELinux socket 安全上下文,默认为service安全级别,可以指定为seclabel或根据service的可执行文件的安全级别计算。
- user
<username>
在执行该service前改变用户名,默认为root。如果你的进程请求Linux的特殊能力,就不要用这个命令。需以进入进程仍是root->请求特权->切换到你期望的uid来替换此法。 - group
<groupname> [ <groupname> ]*
在执行该service前改变组名。第一个以后的附加组名用于设定进程的附加组(通过setgroups())。当前默认是root。 - seclabel
<securitycontext>
在执行服务之前改变安全级别。主要用于从rootfs执行服务,比如ueventd, adbd. 在system分区上可以用基于文件安全级别的策略定义的transition,如果没有指定且没有定义策略的transition,默认是init上下文。 - oneshot
退出不重启服务(名副其实,一次性)。 - class
<name>
为一service指定一个类名,所有有相同类名的service可以一同启动或停止。如果没有用class选项指定类名,该service属于"default"。 - onrestart
在service重启的时候执行。