Android添加用戶組及自定義App權(quán)限的方法

Android:4.4.4

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),阜新企業(yè)網(wǎng)站建設(shè),阜新品牌網(wǎng)站建設(shè),網(wǎng)站定制,阜新網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷(xiāo),網(wǎng)絡(luò)優(yōu)化,阜新網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力??沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專(zhuān)業(yè)、時(shí)尚、前沿,時(shí)刻以成就客戶成長(zhǎng)自我,堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

一、應(yīng)用場(chǎng)景

在Android設(shè)備上,現(xiàn)在我們外接了一個(gè)USB轉(zhuǎn)串口的設(shè)備,設(shè)備節(jié)點(diǎn)是/dev/ttyUSB0:

# ls -l /dev/ttyUSB0
crw-rw---- 1 root root 188, 0 /dev/ttyUSB0

信息顯示:該設(shè)備的用戶及其所屬組別都是root,root的持有者對(duì)該設(shè)備具有讀寫(xiě)權(quán)限。但是,我們的App是被排除在root之外的,總之無(wú)法讀寫(xiě)該設(shè)備。

一個(gè)解決方案是:賦予others以讀寫(xiě)權(quán)限。但是這樣,任何其他第三方應(yīng)用都可以訪問(wèn)我們的設(shè)備,安全性一絲不剩。

另一個(gè)解決方案就是:改變/dev/ttyUSB0所屬的用戶組:

crw-rw---- 1 root selfgroup 188, 0 /dev/ttyUSB0

哪個(gè)App想使用該設(shè)備,就把它加入到selfgroup 組中。由于權(quán)限分發(fā)權(quán)在我們手中,安全性就得到了保障。

二、添加自定義用戶組

接下來(lái)就是怎么添加我們自己的用戶組。

在Android中,每一個(gè)用戶組都有一個(gè)唯一的ID號(hào),定義在文件:

system\core\include\private\android_filesystem_config.h
/* This is the master Users and Groups config for the platform.
 * DO NOT EVER RENUMBER
 */
#define AID_ROOT  0 /* traditional unix root user */
#define AID_SYSTEM 1000 /* system server */
#define AID_RADIO  1001 /* telephony subsystem, RIL */
#define AID_BLUETOOTH 1002 /* bluetooth subsystem */
#define AID_GRAPHICS 1003 /* graphics devices */
#define AID_INPUT  1004 /* input devices */
#define AID_AUDIO  1005 /* audio devices */
#define AID_CAMERA 1006 /* camera devices */

仿照其添加自己的ID號(hào)(不允許重復(fù))、并賦予它一個(gè)字符串的名字(后文用到):

/** 第1步 */
#define AID_SELF_GROUP 8011
/** 第2步 */
static const struct android_id_info android_ids[] = {
 { "root",  AID_ROOT, },
 {省略 .......................},
 /** 自定義組名 */
 {{ "selfgroup", AID_SELF_GROUP, },},
}

然后在Android源碼/device目錄下板級(jí).rc文件中:

Android添加用戶組及自定義App權(quán)限的方法

編譯boot.img并燒錄,重啟后查看節(jié)點(diǎn)組別已經(jīng)變成自定義的“selfgroup”。

三、為自定義組別添加權(quán)限管理

設(shè)備中App要訪問(wèn)我們的設(shè)備,需要加入“selfgroup”組中。所以我們需要提供權(quán)限信息給App,使得App:

<uses-permission android:name="android.permission.SELFGROUP" />

即可加入到“selfgroup”組中。

這需要做兩步。

1、組控制權(quán)限的實(shí)現(xiàn):

Android源碼/frameworks/base/data/etc/platform.xml
<permission name="android.permission.SELFGROUP" >
	<group gid="selfgroup" />
</permission>

2、組控制權(quán)限的聲明:

Android源碼/frameworks/base/core/res/AndroidManifest.xml
<permission android:name="android.permission.SELFGROUP"
 android:permissionGroup="android.permission-group.SELFGROUP"
 android:protectionLevel="dangerous"
 android:label="@string/permlab_sys_selfgroup"
 android:description="@string/permdesc_sys_selfgroup" />

自此,權(quán)限定義完成。

另,如何判斷App申請(qǐng)組權(quán)限成功與否?

Android源碼/frameworks/base/services/java/com/android/server/am/ActivityManagerService.java
public final class ActivityManagerService extends ActivityManagerNative {
	static final String TAG = "ActivityManager";
	private final void startProcessLocked(ProcessRecord app,
		String hostingType, String hostingNameStr) {
		int uid = app.uid;
		int[] gids = null;
		StringBuilder buf = mStringBuilder;
		buf.setLength(0);
		buf.append("Start proc ");
		buf.append(app.processName);
		buf.append(" for ");
		buf.append(hostingType);
		if (hostingNameStr != null) {
			buf.append(" ");
			buf.append(hostingNameStr);
		}
		buf.append(": pid=");
		buf.append(startResult.pid);
		buf.append(" uid=");
		buf.append(uid);
		buf.append(" gids={");
		if (gids != null) {
			for (int gi=0; gi<gids.length; gi++) {
				if (gi != 0) buf.append(", ");
				buf.append(gids[gi]);
			}
		}
		buf.append("}");
		Slog.i(TAG, buf.toString());
	}
}

即:當(dāng)啟動(dòng)App的時(shí)候,ActityManagerService會(huì)把該App的Uid、Gid等信息輸出到控制臺(tái),我們通過(guò)log查看“gids=”字段是否含有我們自定義的組ID號(hào)“8011”即可。

比如啟動(dòng)微信Log:

I/ActivityManager( 977): Start proc com.tencent.mm for activity com.tencent.mm/.ui.LauncherUI: pid=11060 uid=10258 gids={50258, 3003, 1028, 1015, 1023, 3002, 3001}

以上這篇Android添加用戶組及自定義App權(quán)限的方法就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持創(chuàng)新互聯(lián)。

網(wǎng)頁(yè)題目:Android添加用戶組及自定義App權(quán)限的方法
新聞來(lái)源:http://bm7419.com/article28/pscijp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站制作、網(wǎng)站設(shè)計(jì)公司、網(wǎng)頁(yè)設(shè)計(jì)公司、小程序開(kāi)發(fā)、用戶體驗(yàn)營(yíng)銷(xiāo)型網(wǎng)站建設(shè)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

外貿(mào)網(wǎng)站建設(shè)