我正在修改 Android 源代码 (AOSP) 以创建文件 /sdcard/myfile。该文件已正确创建，当我从 adb shell thực hiện cat/sdcard/myfile 时可见。 (该文件是从 PackageManagerService 创建的，它是应用程序框架层的一部分)

但是，当我尝试使用来自同一包管理器服务代码的 new FileReader(myfile) 通过代码访问文件时，出现以下异常:

java.io.FileNotFoundException: /sdcard/myfile (Permission denied)

我文件的权限是这样的:

----rwxr-x system sdcard_rw 344 2013-03-15 08:39 myfile

我可能做错了什么？我已通过记录我尝试访问的文件名并con mèo 来检查文件名是否正确。

làm mới:

这是完整的堆栈跟踪:

W/System.err( 67): java.io.FileNotFoundException: /sdcard/myfile (Permission denied)
W/System.err( 67): at org.apache.harmony.luni.platform.OSFileSystem.open(Native Method)
W/System.err( 67): at dalvik.system.BlockGuard$WrappedFileSystem.open(BlockGuard.java:232)
W/System.err( 67): at java.io.FileInputStream.(FileInputStream.java:80)
W/System.err( 67): at java.io.FileInputStream.(FileInputStream.java:132)
W/System.err( 67): at java.io.FileReader.(FileReader.java:66)
W/System.err( 67): at org.csrdu.apex.policy.ApexPackagePolicy.getPolicyReader(ApexPackagePolicy.java:224)
W/System.err( 67): at org.csrdu.apex.policy.ApexPackagePolicy.loadPoliciesForPackage(ApexPackagePolicy.java:82)
W/System.err( 67): at org.csrdu.apex.AccessManager.checkExtendedPermissionByPackage(AccessManager.java:56)
W/System.err( 67): at com.android.server.PackageManagerService.checkUidPermission(PackageManagerService.java:1703)
W/System.err( 67): at com.android.server.am.ActivityManagerService.checkComponentPermission(ActivityManagerService.java:4096)
W/System.err( 67): at com.android.server.am.ActivityStack.startActivityLocked(ActivityStack.java:1960)
W/System.err( 67): at com.android.server.am.ActivityStack.startActivityMayWait(ActivityStack.java:2516)
W/System.err( 67): at com.android.server.am.ActivityManagerService.startActivity(ActivityManagerService.java:2081)
W/System.err( 67): at android.app.ActivityManagerNative.onTransact(ActivityManagerNative.java:142)
W/System.err( 67): at com.android.server.am.ActivityManagerService.onTransact(ActivityManagerService.java:1467)
W/System.err( 67): at android.os.Binder.execTransact(Binder.java:320)
W/System.err( 67): at dalvik.system.NativeStart.run(Native Method)

1 Câu trả lời

为什么 adb shell 可以访问它而 PackageManagerService 不能？

PackageManagerService 与用户 hệ thống 一起运行。而且它不在组 sdcard_rw 中运行。所以根据你提供的权限，遇到了permission denial。但是，adb shell 可以访问它，因为 adb shell 使用用户 shell，该用户已被授予访问 sdcard 的权限(在 sdcard_rw 组内)。

为什么PackageManagerService会和用户系统一起运行？

PackageManagerService是在SystemServer.java的init2方法中启动的。

pm = PackageManagerService.main(context,
                factoryTest != SystemServer.FACTORY_TEST_OFF);

SystemServer由ZygoteInit.java启动。

    String args[] = {
        "--setuid=1000",
        "--setgid=1000",
        "--setgroups=1001,1002,1003,1004,1005,1006,1007,1008,1009,1010,3001,3002,3003",
        "--capabilities=130104352,130104352",
        "--runtime-init",
        "--nice-name=system_server",
        "com.android.server.SystemServer",
    };
    ....
    /* Request to fork the system server process */
    pid = Zygote.forkSystemServer(
                parsedArgs.uid, parsedArgs.gid,
                parsedArgs.gids, debugFlags, null,
                parsedArgs.permittedCapabilities,
                parsedArgs.effectiveCapabilities);

并检查这些 uid 值在 android_filesystem_config.h 中的含义:

#define AID_ROOT 0 /* traditional unix root user */

#define AID_SYSTEM 1000 /* system server */

#define AID_RADIO 1001 /* telephony subsystem, RIL */
#define AID_BLUETOOTH 1002 /* bluetooth subsystem */
#define AID_GRAPHICS 1003 /* graphics devices */
#define AID_INPUT 1004 /* input devices */
#define AID_AUDIO 1005 /* audio devices */
#define AID_CAMERA 1006 /* camera devices */
#define AID_LOG 1007 /* log devices */
#define AID_COMPASS 1008 /* compass device */
#define AID_MOUNT 1009 /* mountd socket */
#define AID_WIFI 1010 /* wifi subsystem */
#define AID_ADB 1011 /* android debug bridge (adbd) */
#define AID_INSTALL 1012 /* group for installing packages */
#define AID_MEDIA 1013 /* mediaserver process */
#define AID_DHCP 1014 /* dhcp client */
#define AID_SDCARD_RW 1015 /* external storage write access */

因此系统服务器以用户 hệ thống 运行，没有 sdcard_rw 组，PackageManagerService 也是如此。

为什么系统添加到sdcard_rw组后权限还是被拒绝？

我在 Linux 上创建了一个文件:

----rw---- 1 jermaine developers 0 Mar 12 23:01 a

因此开发组中的用户可以读取它。

我通过以下方式将 jermaine 添加到开发人员组:

usermod -a -G develoeprs jermaine

但是，用户 jermaine 仍然无法访问该文件。在这种情况下，Linux 将在不检查组的情况下拒绝所有者的访问。

如何修复？

在创建该文件后进行 chmod。

关于Android源码从sdcard读取文件出错，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15424603/