Android添加用户组及自定义App权限的方法

 更新时间:2018年07月30日 14:05:00   作者:__2017__  
今天小编就为大家分享一篇Android添加用户组及自定义App权限的方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧

Android:4.4.4

一、应用场景

在Android设备上,现在我们外接了一个USB转串口的设备,设备节点是/dev/ttyUSB0:

# ls -l /dev/ttyUSB0
crw-rw---- 1 root root 188, 0 /dev/ttyUSB0

信息显示:该设备的用户及其所属组别都是root,root的持有者对该设备具有读写权限。但是,我们的App是被排除在root之外的,总之无法读写该设备。

一个解决方案是:赋予others以读写权限。但是这样,任何其他第三方应用都可以访问我们的设备,安全性一丝不剩。

另一个解决方案就是:改变/dev/ttyUSB0所属的用户组:

crw-rw---- 1 root selfgroup 188, 0 /dev/ttyUSB0

哪个App想使用该设备,就把它加入到selfgroup 组中。由于权限分发权在我们手中,安全性就得到了保障。

二、添加自定义用户组

接下来就是怎么添加我们自己的用户组。

在Android中,每一个用户组都有一个唯一的ID号,定义在文件:

system\core\include\private\android_filesystem_config.h
/* This is the master Users and Groups config for the platform.
 * DO NOT EVER RENUMBER
 */
#define AID_ROOT  0 /* traditional unix root user */
#define AID_SYSTEM 1000 /* system server */
#define AID_RADIO  1001 /* telephony subsystem, RIL */
#define AID_BLUETOOTH 1002 /* bluetooth subsystem */
#define AID_GRAPHICS 1003 /* graphics devices */
#define AID_INPUT  1004 /* input devices */
#define AID_AUDIO  1005 /* audio devices */
#define AID_CAMERA 1006 /* camera devices */

仿照其添加自己的ID号(不允许重复)、并赋予它一个字符串的名字(后文用到):

/** 第1步 */
#define AID_SELF_GROUP 8011
/** 第2步 */
static const struct android_id_info android_ids[] = {
 { "root",  AID_ROOT, },
 {省略 .......................},
 /** 自定义组名 */
 {{ "selfgroup", AID_SELF_GROUP, },},
}

然后在Android源码/device目录下板级.rc文件中:

编译boot.img并烧录,重启后查看节点组别已经变成自定义的“selfgroup”。

三、为自定义组别添加权限管理

设备中App要访问我们的设备,需要加入“selfgroup”组中。所以我们需要提供权限信息给App,使得App:

<uses-permission android:name="android.permission.SELFGROUP" />

即可加入到“selfgroup”组中。

这需要做两步。

1、组控制权限的实现:

Android源码/frameworks/base/data/etc/platform.xml
<permission name="android.permission.SELFGROUP" >
	<group gid="selfgroup" />
</permission>

2、组控制权限的声明:

Android源码/frameworks/base/core/res/AndroidManifest.xml
<permission android:name="android.permission.SELFGROUP"
 android:permissionGroup="android.permission-group.SELFGROUP"
 android:protectionLevel="dangerous"
 android:label="@string/permlab_sys_selfgroup"
 android:description="@string/permdesc_sys_selfgroup" />

自此,权限定义完成。

另,如何判断App申请组权限成功与否?

Android源码/frameworks/base/services/java/com/android/server/am/ActivityManagerService.java
public final class ActivityManagerService extends ActivityManagerNative {
	static final String TAG = "ActivityManager";
	private final void startProcessLocked(ProcessRecord app,
		String hostingType, String hostingNameStr) {
		int uid = app.uid;
		int[] gids = null;
		StringBuilder buf = mStringBuilder;
		buf.setLength(0);
		buf.append("Start proc ");
		buf.append(app.processName);
		buf.append(" for ");
		buf.append(hostingType);
		if (hostingNameStr != null) {
			buf.append(" ");
			buf.append(hostingNameStr);
		}
		buf.append(": pid=");
		buf.append(startResult.pid);
		buf.append(" uid=");
		buf.append(uid);
		buf.append(" gids={");
		if (gids != null) {
			for (int gi=0; gi<gids.length; gi++) {
				if (gi != 0) buf.append(", ");
				buf.append(gids[gi]);
			}
		}
		buf.append("}");
		Slog.i(TAG, buf.toString());
	}
}

即:当启动App的时候,ActityManagerService会把该App的Uid、Gid等信息输出到控制台,我们通过log查看“gids=”字段是否含有我们自定义的组ID号“8011”即可。

比如启动微信Log:

I/ActivityManager( 977): Start proc com.tencent.mm for activity com.tencent.mm/.ui.LauncherUI: pid=11060 uid=10258 gids={50258, 3003, 1028, 1015, 1023, 3002, 3001}

以上这篇Android添加用户组及自定义App权限的方法就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持脚本之家。

相关文章

  • Android超详细讲解组件ScrollView的使用

    Android超详细讲解组件ScrollView的使用

    本节带来的是Android基本UI控件中的第十个:ScrollView(滚动条),或者我们应该叫他 竖直滚动条,对应的另外一个水平方向上的滚动条:HorizontalScrollView,先让我们来了解ScrollView
    2022-03-03
  • Android Activity中onStart()和onResume()的区别分析

    Android Activity中onStart()和onResume()的区别分析

    这篇文章主要介绍了Android Activity中onStart()和onResume()的区别,结合Activity的四种状态简单分析了Android Activity中onStart()和onResume()方法的作用,并补充说明了Activity中六个常用函数,需要的朋友可以参考下
    2016-01-01
  • Android沉浸式状态栏微技巧(带你真正理解沉浸式模式)

    Android沉浸式状态栏微技巧(带你真正理解沉浸式模式)

    因为Android官方从来没有给出过沉浸式状态栏这样的命名,只有沉浸式模式(Immersive Mode)这种说法.下面通过本文给大家介绍Android沉浸式状态栏微技巧,需要的朋友参考下
    2016-12-12
  • Android 进度条按钮ProgressButton的实现代码

    Android 进度条按钮ProgressButton的实现代码

    这篇文章主要介绍了Android 进度条按钮实现(ProgressButton)代码,本文通过实例代码给大家介绍的非常详细,具有一定的参考借鉴价值 ,需要的朋友可以参考下
    2018-10-10
  • Android RecyclerView实现数据列表展示效果

    Android RecyclerView实现数据列表展示效果

    这篇文章主要为大家详细介绍了Android RecyclerView实现数据列表展示效果,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2017-07-07
  • Android 出现问题 Gradle

    Android 出现问题 Gradle

    这篇文章主要介绍了Android 出现问题 Gradle "xxx" project refresh failed解决办法的相关资料,需要的朋友可以参考下
    2017-04-04
  • Android开发之利用Activity实现Dialog对话框

    Android开发之利用Activity实现Dialog对话框

    这篇文章主要给大家介绍了Android开发之如何利用Activity实现Dialog对话框效果,文中给出了详细的示例代码,相信对大家的理解及学习具有一定的参考借鉴价值,有需要的朋友们下面来一起看看吧。
    2016-12-12
  • Android编程实现获取当前连接wifi名字的方法

    Android编程实现获取当前连接wifi名字的方法

    这篇文章主要介绍了Android编程实现获取当前连接wifi名字的方法,涉及Android针对WiFi属性操作的相关技巧,需要的朋友可以参考下
    2015-11-11
  • 基于Vert.x和RxJava 2构建通用的爬虫框架的示例

    基于Vert.x和RxJava 2构建通用的爬虫框架的示例

    这篇文章主要介绍了基于Vert.x和RxJava 2构建通用的爬虫框架的示例,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
    2018-02-02
  • Android开屏页倒计时功能实现的详细教程

    Android开屏页倒计时功能实现的详细教程

    本篇文章主要介绍了Android实现开屏页倒计时功能实现的详细教程,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2017-06-06

最新评论