linux沙箱如何运行程序,App 是如何沙箱化，为什么要这么做？

在Android系统中，应用(通常)都在一个独立的沙箱中运行，即每一个Android应用程序都在它自己的进程中运行，都拥有一个独立的Dalvik虚拟机实例。Dalvik经过优化，允许在有限的内存中同时高效地运行多个虚拟机的实例，并且每一个Dalvik应用作为一个独立的Linux进程执行。Android这种基于Linux的进程“沙箱”机制，是整个安全设计的基础之一。

Android扩展了Linux内核安全模型的用户与权限机制，将多用户操作系统的用户隔离机制巧妙地移植为应用程序隔离。将UID(一个用户标识)不同的应用程序自然形成资源隔离，如此便形成了一个操作系统级别的应用程序“沙箱”。

Android应用程序的“沙箱”机制：

互相不具备信任关系的应用程序相互隔离，独自运行，访问是禁止的：

通过共享UID(SharedUserID),应用程序在同一个进程运行，共享数据

Android 的权限分离的基础是建立在 Linux 已有的 uid 、 gid 、 gids 基础上的 。

UID： Android 在 安装一个应用程序，就会为 它 分配一个 uid 。(其中普通 A ndroid 应用程序的 uid 是从 10000 开始分配， 10000 以下是系统进程的 uid )

GID：对 于普通应用程序来说， gid 等于 uid 。由于每个应用程序的 uid 和 gid 都不相同， 因此不管是 native 层还是 java 层都能够达到保护私有数据的作用 。

GIDS： gids 是由框架在 Application 安装过程中生成，与 Application 申请的具体权限相关。

Act ivityManagerService 中的 startProcessLocked 。在通过 zygote 来启动一个 process 时，直接将 uid 传给 给了 gid 。再通过 zygote 来 fork 出新的进程( zygote.java 中的 forkAndSpecialize )，最终在 native 层( dalvik_system_zygote.c )中的 forkAndSpecializeCommon 中通过 linux 系统调用来进行 gid 和 uid 和 gids 的设置。