Android中保存图片到U盘提示Permission denied

最近在做画板项目，需要把当前的画板中所画的内容作为图片保存在U盘中。

实现起来也不难：

Runnable save = new Runnable() {

		@Override
		public void run() {
			// TODO Auto-generated method stub
			Looper.prepare();
			long bitmapTime = System.currentTimeMillis();
			String bitmapDate = new SimpleDateFormat("yyyy-MM-dd-HH-mm-ss")
					.format(new Date(bitmapTime));
			String bitmapDir = "/mnt/usb/sda1" + "/" + "Pictures";
			String bitmapFileName = String.format("Screenshot_%s.png",
					bitmapDate);
			File mScreenshotDir = new File(bitmapDir);
			mScreenshotDir.mkdirs();
			String bitmapFilePath = String.format("%s/%s", bitmapDir,
					bitmapFileName);
			File f = new File(bitmapFilePath);
			try {
				FileOutputStream out = new FileOutputStream(f);
				cacheBitmap.compress(Bitmap.CompressFormat.PNG, 90, out);
				out.flush();
				out.close();
				Toast.makeText(context, "WhiteBoard has saved!",
						Toast.LENGTH_SHORT).show();
				Log.i(TAG, "whiteboard has saved!");
			} catch (FileNotFoundException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
				Toast.makeText(context, "File not found!", Toast.LENGTH_SHORT)
						.show();
			} catch (IOException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			}
			Looper.loop();
		}
	};

但是执行完后，查看U盘，发现根本就没有保存图片！！！

查看log信息，发现竟然找不到文件：

W/System.err( 2371): java.io.FileNotFoundException: /mnt/usb/sda1/Pictures/Screenshot_2016-04-25-19-53-41.png: open failed: 
EACCES (Permission denied)
W/System.err( 2371):    at libcore.io.IoBridge.open(IoBridge.java:409)
W/System.err( 2371):    at java.io.FileOutputStream.<init>(FileOutputStream.java:88)
W/System.err( 2371):    at java.io.FileOutputStream.<init>(FileOutputStream.java:73)
W/System.err( 2371):    at com.svt.whiteboard.ui.DrawView$1.run(DrawView.java:251)
W/System.err( 2371):    at java.lang.Thread.run(Thread.java:841)
W/System.err( 2371): Caused by: libcore.io.ErrnoException: open failed: EACCES (Permission denied)
W/System.err( 2371):    at libcore.io.Posix.open(Native Method)
W/System.err( 2371):    at libcore.io.BlockGuardOs.open(BlockGuardOs.java:110)
W/System.err( 2371):    at libcore.io.IoBridge.open(IoBridge.java:393)
W/System.err( 2371):    ... 4 more

但是我在AndroidManifest.xml文件中明明添加了读写外部存储设备的权限：

<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.MOUNT_UNMOUNT_FILESYSTEMS" />

在网上找了好久，也没有找到能够解决的方法。

然后请教了一位资深工程师同事。他说怀疑是我的应用的权限不够，看作为系统app能不能保存。然后我在AndroidManifest.xml中加入：

android:sharedUserId="android.uid.system"

加进去后，然后系统编译，运行再次点击保存，果然能够保存成功！！！

看来真是由于权限的问题了。

其实系统中也有一些apk会去操作U盘护士sdcard，如Launcher、TV，我也对比了其操作Ｕ盘和sdcard的方式，没有发现不同的地方。但是由于 Launcher、TV其实也是写了：

android:sharedUserId="android.uid.system"

导致我完全没有想到会是系统权限的问题。其实还是自己了解的太少，水平有限，还是需要多学习。

我们现在使用的SELinux，Android即是SEAndroid，SEAndroid的目在于降低恶意应用程序攻击带来的损害。它通过强化Android操作系统对应用程序的访问控制，增强应用程序之间的隔离效果，确保每个应用程序之间的独立运作，建立类似于沙盒的隔离效果，从而阻止恶意应用程序对系统或其他应用程序的攻击。
而SELinux安全访问机制，APP及framework层默认情况下再无权限访问设备节点。

SELinux以及SEAndroid的概念，我也是第一次听说，参考：

http://blog.csdn.net/yelangjueqi/article/details/46761987

http://blog.csdn.net/yelangjueqi/article/details/46756341

加油~