前言
Google 在android M 版本后, 通过SELinux 的neverallow 语法强制性限制了普通进程访问data 目录的权限. 严禁除init system_server installd system_app 之外的其他进程直接操作/data 目录比如在data 目录下面创建文件,写文件,重命名文件等等.
有很多客户都会在data 目录下创建文件, 保存资讯, 在M 版本上这个操作会被SELinux 直接拦截下来,并且没法直接添加访问system_data_file 的权限,N版本上更加严格, system_app也会被拦截下来。
那么如何在Android P版本上创建一个公共目录用于所有用户放取文件,我们需要修改init的一些参数用于配置
方法
比方说我们需要在data/vendor下创建一个face目录
1>device/mediatek/xxxx/init.xxxx.rc
write /proc/bootprof "create vendor face dir"
mkdir /data/vendor/face 0777 system system
2>device/mediatek/sepolicy/basic/non_plat/file.te
type face_data_file, file_type, data_file_type;
3>device/mediatek/sepolicy/basic/non_plat/file_context
/data/vendor/face(/.*)? u:object_r:face_data_file:s0
4>device/mediatek/sepolicy/basic/non_plat/platform_app.te
allow platform_app face_data_file:file { create getattr setattr open rw_file_perms };
allow platform_app face_data_file:dir create_dir_perms;
5>device/mediatek/sepolicy/basic/non_plat/system_app.te
allow system_app face_data_file:file { create getattr setattr open rw_file_perms };
allow system_app face_data_file:dir create_dir_perms;
至此我们就创建好了data/vendor/face公共目录
不过这个方法必须要见到android底层源码,并且有权限更改的前提下才能进行,对于普通应用来说可以使用
Context.getobbDir()
这个是android对于应用存放obb资源文件创建的共享目录,只要在其中一个用户的obb目录下存放一个文件,其他用户的obb目录下便会生成相同的文件,非常适用于multi-user的共享方案。