android沙箱,Android沙箱机制

奇技指南：一说到沙箱，相信大家都有一个大概的认识：每个App会被分配一个uid，互相之间数据不能随意访问。

虽然做上层开发有这么个大概的认识基本也就够了，不过深入了解一下可能会给你的开发带来新的思路。今天我们就深挖一下所谓的沙箱机制。

大家都知道Android底层是Linux内核，而这一切也都源于Linux的权限机制。

Linux 权限机制用户 uid gid gids

进程 uid gid gids，继承于所属用户，子进程继承父进程

文件系统，uid gid 以及相对应rwx权限

Android

先看adb shell，我们先记住下面这个结论，后面会给出解释：

adb shell 实际上是以“shell”这个uid启动shell进程

adb shell xx 则是fork一个shell进程的子进程xx

因此xx进程的uid、gid与shell的uid、gid一致：id=2000

'id' 命令可以查看user信息：

'cat /proc/xxx/status'查看进程信息，包括uid、gid、groups

以上是Android中user和进程的uid gid，那么在Android中文件系统的uid、gid又是怎样的呢？file 事实上是在文件系统创建时对目录和文件设置了相对应的uid、gid以及权限，这里涉及到一个重要文件 fs_config.c

对目录的定义：