肉桂粉可以减肥吗:android sdcard文件访问权限与apk应用 userid 访问权限的关系。

android sdcard文件访问权限与apk应用 userid 访问权限的关系。

问题：应用在AndroidManifest.xml 文件 申请WRITE_EXTERNAL_STORAGE 权限即可对sdcard 下文件进行操作。

应用的用户id 和所属组是什么？

adb shell 查看 sdcard 文件读写执行权限：

[plain] view plaincopyprint?

1. dengpei@dengpei-pc:~$ adb shell  
2. # cd /mnt/sdcard  
3. # ls -al |grep "fileForTestRight.txt"  
4. ----rwxr-x    1 system   sdcard_rw         0 Jan 18 11:20 fileForTestRight.txt  
5. # whoami  
6. root  
7. #   

文件

fileForTestRight.txt

权限：

system     --x

sdcard_r rwx

other        r_x

sdcrad 文件 权限定义由VoId 设置

gingerbread/system/vold/Volume.cpp

：

[cpp] view plaincopyprint?

1. int Volume::mountVol() {  
2.     dev_t deviceNodes[4];  
3.     int n, i, rc = 0;  
4.     char errmsg[255];  
5.   
6.     if (getState() == Volume::State_NoMedia) {  
7.         snprintf(errmsg, sizeof(errmsg),  
8.                  "Volume %s %s mount failed - no media",  
9.                  getLabel(), getMountpoint());  
10.         mVm->getBroadcaster()->sendBroadcast(  
11.                                          ResponseCode::VolumeMountFailedNoMedia,  
12.                                          errmsg, false);  
13.         errno = ENODEV;  
14.         return -1;  
15.     } else if (getState() != Volume::State_Idle) {  
16.         errno = EBUSY;  
17.         return -1;  
18.     }  
19.   
20.     if (isMountpointMounted(getMountpoint())) {  
21.         SLOGW("Volume is idle but appears to be mounted - fixing");  
22.         setState(Volume::State_Mounted);  
23.         // mCurrentlyMountedKdev = XXX  
24.         return 0;  
25.     }  
26.   
27.     n = getDeviceNodes((dev_t *) &deviceNodes, 4);  
28.     if (!n) {  
29.         SLOGE("Failed to get device nodes (%s)\n", strerror(errno));  
30.         return -1;  
31.     }  
32.   
33.     for (i = 0; i < n; i++) {  
34.         char devicePath[255];  
35.   
36.         sprintf(devicePath, "/dev/block/vold/%d:%d", MAJOR(deviceNodes[i]),  
37.                 MINOR(deviceNodes[i]));  
38.   
39.         SLOGI("%s being considered for volume %s\n", devicePath, getLabel());  
40.   
41.         errno = 0;  
42.         setState(Volume::State_Checking);  
43.   
44.         if (Fat::check(devicePath)) {  
45.             if (errno == ENODATA) {  
46.                 SLOGW("%s does not contain a FAT filesystem\n", devicePath);  
47.                 continue;  
48.             }  
49.             errno = EIO;  
50.             /* Badness - abort the mount */  
51.             SLOGE("%s failed FS checks (%s)", devicePath, strerror(errno));  
52.             setState(Volume::State_Idle);  
53.             return -1;  
54.         }  
55.   
56.         /* 
57.          * Mount the device on our internal staging mountpoint so we can 
58.          * muck with it before exposing it to non priviledged users. 
59.          */  
60.         errno = 0;  
61.         if (Fat::doMount(devicePath, "/mnt/secure/staging", false, false, false,  
62.                 1000, 1015, 0702, true)) {  
63.             SLOGE("%s failed to mount via VFAT (%s)\n", devicePath, strerror(errno));  
64.             continue;  
65.         }  
66.   
67.         SLOGI("Device %s, target %s mounted @ /mnt/secure/staging", devicePath, getMountpoint());  
68.   
69.         protectFromAutorunStupidity();  
70.   
71.         if (createBindMounts()) {  
72.             SLOGE("Failed to create bindmounts (%s)", strerror(errno));  
73.             umount("/mnt/secure/staging");  
74.             setState(Volume::State_Idle);  
75.             return -1;  
76.         }  
77.   
78.         /* 
79.          * Now that the bindmount trickery is done, atomically move the 
80.          * whole subtree to expose it to non priviledged users. 
81.          */  
82.         if (doMoveMount("/mnt/secure/staging", getMountpoint(), false)) {  
83.             SLOGE("Failed to move mount (%s)", strerror(errno));  
84.             umount("/mnt/secure/staging");  
85.             setState(Volume::State_Idle);  
86.             return -1;  
87.         }  
88.         setState(Volume::State_Mounted);  
89.         mCurrentlyMountedKdev = deviceNodes[i];  
90.         return 0;  
91.     }  
92.   
93.     SLOGE("Volume %s found no suitable devices for mounting :(\n", getLabel());  
94.     setState(Volume::State_Idle);  
95.   
96.     return -1;  
97. }  

1. doMount(devicePath, "/mnt/secure/staging", false, false, false,  
2.                 1000, 1015, 0702, true)  

定义 uid 1000 gid 1015 文件读写执行权限 为 0702
即 075  ---rwxr-x

继续查看：

gingerbread/system/core/include/private/android_filesystem_config.h

[cpp] view plaincopyprint?

1. /* This is the master Users and Groups config for the platform. 
2. ** DO NOT EVER RENUMBER. 
3. */  
4.   
5. #define AID_ROOT             0  /* traditional unix root user */  
6.   
7. #define AID_SYSTEM        1000  /* system server */  
8.   
9. #define AID_RADIO         1001  /* telephony subsystem, RIL */  
10. #define AID_BLUETOOTH     1002  /* bluetooth subsystem */  
11. #define AID_GRAPHICS      1003  /* graphics devices */  
12. #define AID_INPUT         1004  /* input devices */  
13. #define AID_AUDIO         1005  /* audio devices */  
14. #define AID_CAMERA        1006  /* camera devices */  
15. #define AID_LOG           1007  /* log devices */  
16. #define AID_COMPASS       1008  /* compass device */  
17. #define AID_MOUNT         1009  /* mountd socket */  
18. #define AID_WIFI          1010  /* wifi subsystem */  
19. #define AID_ADB           1011  /* android debug bridge (adbd) */  
20. #define AID_INSTALL       1012  /* group for installing packages */  
21. #define AID_MEDIA         1013  /* mediaserver process */  
22. #define AID_DHCP          1014  /* dhcp client */  
23. #define AID_SDCARD_RW     1015  /* external storage write access */  
24. #define AID_VPN           1016  /* vpn system */  
25. #define AID_KEYSTORE      1017  /* keystore subsystem */  
26. #define AID_USB           1018  /* USB devices */  
27. #define AID_GPS           1021  /* GPS daemon */  
28. #define AID_UNUSED1       1022  /* deprecated, DO NOT USE */  
29. #define AID_RFU1          1023  /* RFU */  
30. #define AID_RFU2          1024  /* RFU */  
31. #define AID_NFC           1025  /* nfc subsystem */  
32.   
33. #define AID_SHELL         2000  /* adb and debug shell user */  
34. #define AID_CACHE         2001  /* cache access */  
35. #define AID_DIAG          2002  /* access to diagnostic resources */  
36.   
37. /* The 3000 series are intended for use as supplemental group id's only. 
38.  * They indicate special Android capabilities that the kernel is aware of. */  
39. #define AID_NET_BT_ADMIN  3001  /* bluetooth: create any socket */  
40. #define AID_NET_BT        3002  /* bluetooth: create sco, rfcomm or l2cap sockets */  
41. #define AID_INET          3003  /* can create AF_INET and AF_INET6 sockets */  
42. #define AID_NET_RAW       3004  /* can create raw INET sockets */  
43. #define AID_NET_ADMIN     3005  /* can configure interfaces and routing tables. */  
44.   
45. #define AID_MISC          9998  /* access to misc storage */  
46. #define AID_NOBODY        9999  
47.   
48. #define AID_APP          10000 /* first app user */  

[cpp] view plaincopyprint?

1. AID_SYSTEM        1000  /* system server */  

1. AID_SDCARD_RW     1015 /* external storage write access */  

1. AID_APP          10000 /* first app user */  

每个 apk 安装时 PackageInstaller 都会分配一个 userid

并记录在

1. # ls  
2. accounts.db                       packages.xml  
3. appwidgets.xml                    password.key  
4. batterystats.bin                  registered_services  
5. called_pre_boots.dat              shared_prefs  
6. cameraCalFile.bin                 sync  
7. confirmed_package_behavior.authz  theme  
8. confirmed_package_behavior.log    throttle  
9. customized_icons_1                trafficstats.bin  
10. device_policies.xml               uiderrors.txt  
11. dropbox                           usagestats  
12. entropy.dat                       wallpaper_info.xml  
13. gesture.key                       wallpapers  
14. packages.list  
15. # pwd  
16. /data/system  
17. #   

查看 data/data/app目录

1. # pwd  
2. /data/data  
3. # cd com.pathfindeng.test  
4. # ls -al  
5. drwxr-x--x    4 app_137  app_137       4096 Jan 18 11:20 .  
6. drwxrwx--x  175 system   system       12288 Jan 18 10:51 ..  
7. drwxr-xr-x    2 system   system        4096 Jan 18 11:20 lib  
8. drwxrwx--x    2 app_137  app_137       4096 Jan 18 10:51 shared_prefs  
9. # cd shar*  
10. # ls -al  
11. drwxrwx--x    2 app_137  app_137       4096 Jan 18 10:51 .  
12. drwxr-x--x    4 app_137  app_137       4096 Jan 18 11:20 ..  
13. -rw-rw----    1 app_137  app_137        112 Jan 18 10:51 MODE_APPEND.xml  
14. -rw-rw----    1 app_137  app_137        113 Jan 18 10:51 MODE_PRIVATE.xml  
15. -rw-rw-r--    1 app_137  app_137        120 Jan 18 10:51 MODE_WORLD_READABLE.xml  
16. -rw-rw--w-    1 app_137  app_137        121 Jan 18 10:51 MODE_WORLD_WRITEABLE.xml  

该应用主要代码，及manifest文件

AppRightActivity.java

[java] view plaincopyprint?

1. package com.pathfindeng.test;  
2.   
3. import java.io.File;  
4. import java.io.IOException;  
5.   
6. import android.app.Activity;  
7. import android.content.SharedPreferences;  
8. import android.content.SharedPreferences.Editor;  
9. import android.os.Bundle;  
10. import android.os.Environment;  
11. import android.util.Log;  
12. import android.widget.Toast;  
13.   
14. public class AppRightActivity extends Activity {  
15.     /** Called when the activity is first created. */  
16.     @Override  
17.     public void onCreate(Bundle savedInstanceState) {  
18.         super.onCreate(savedInstanceState);  
19.         setContentView(R.layout.main);  
20.         setSharedPreferencesData();  
21.           
22.     }  
23.       
24.       
25.     public void setSdcardData(){  
26.         File sdcard = Environment.getExternalStorageDirectory();  
27.           
28.         String[] fileNames = sdcard.list();  
29.           
30.           
31.         Log.d("pathfindeng","fileNames.length is "+fileNames.length);  
32.           
33.           
34.         File testRight = new File(sdcard, "fileForTestRight.txt");  
35.           
36.         if(testRight.exists()){  
37.             testRight.delete();  
38.             Log.d("pathfindeng","delete file ok");  
39.         }else{  
40.             try {  
41.                 testRight.createNewFile();  
42.                 Log.d("pathfindeng","create file ok");  
43.             } catch (IOException e) {  
44.                 // TODO Auto-generated catch block  
45.                 e.printStackTrace();  
46.             }  
47.         }  
48.           
49.         Log.d("pathfindeng", testRight.canRead()+""+testRight.canWrite()+""+testRight.canExecute());  
50.           
51.     }  
52.       
53.       
54.     public void setSharedPreferencesData (){  
55.         SharedPreferences mSharedPreferences;  
56.         Editor mEditor;  
57.         //  
58.         mSharedPreferences = getSharedPreferences("MODE_PRIVATE",MODE_PRIVATE);  
59.           
60.         mEditor = mSharedPreferences.edit();  
61.           
62.         mEditor.putString("right", "MODE_PRIVATE");  
63.           
64.         mEditor.commit();  
65.           
66.         //  
67.         mSharedPreferences = getSharedPreferences("MODE_WORLD_READABLE",MODE_WORLD_READABLE);  
68.           
69.         mEditor = mSharedPreferences.edit();  
70.           
71.         mEditor.putString("right", "MODE_WORLD_READABLE");  
72.           
73.         mEditor.commit();  
74.           
75.         //  
76.         mSharedPreferences = getSharedPreferences("MODE_WORLD_WRITEABLE",MODE_WORLD_WRITEABLE);  
77.           
78.         mEditor = mSharedPreferences.edit();  
79.           
80.         mEditor.putString("right", "MODE_WORLD_WRITEABLE");  
81.           
82.         mEditor.commit();  
83.           
84.         //  
85.         mSharedPreferences = getSharedPreferences("MODE_APPEND",MODE_APPEND);  
86.           
87.         mEditor = mSharedPreferences.edit();  
88.           
89.         mEditor.putString("right", "MODE_APPEND");  
90.           
91.         mEditor.commit();  
92.           
93.     }  
94.   
95.     /* (non-Javadoc) 
96.      * @see android.app.Activity#onResume() 
97.      */  
98.     @Override  
99.     protected void onResume() {  
100.         // TODO Auto-generated method stub  
101.         super.onResume();  
102.           
103.         setSdcardData();  
104.     }  
105.   
106.     /* (non-Javadoc) 
107.      * @see android.app.Activity#onDestroy() 
108.      */  
109.     @Override  
110.     protected void onDestroy() {  
111.         // TODO Auto-generated method stub  
112.         super.onDestroy();  
113.     }  
114.       
115.       
116.       
117. }  

[html] view plaincopyprint?

2.     package="com.pathfindeng.test"  
3.     android:versionCode="1"  
4.     android:versionName="1.0">  
5.   
6.       
7.       
8.       
9.   
10.     
11.         android:icon="@drawable/ic_launcher"  
12.         android:label="@string/app_name" >  
13.         
14.             android:label="@string/app_name"  
15.             android:name=".AppRightActivity" >  
16.               
17.                   
18.   
19.                   
20.               
21.           
22.       
23.   
24.   

/gingerbread/frameworks/base/data/etc/platform.xml

[html] view plaincopyprint?

1. WRITE_EXTERNAL_STORAGE  

即拥有

1. sdcard_rw  

所以即可解答开篇提出的问题。