如何在files目录的子目录下创建一个具有全局可读权限的文件

Question

我需要在我的应用程序中使用全局权限在 myapp/files/subdir 下创建文件。我这样做是因为我使用外部应用程序打开一些文件 使用此功能

 FileOutputStream fos = openFileOutput(FILENAME, Context.MODE_WORLD_READABLE);

仅在文件夹下创建文件。使用

    File dir=new File(Constants.TASK_DIRECTORY);
    dir.mkdirs();
    File file=new File(dir, FILENAME);         
    file.createNewFile(); FileOutputStream fos=new FileOutputStream(file);

在子目录下创建文件，但具有私有权限。我需要找到一种方法来组合这两个文件，以便在子目录中创建一个文件，以便世界可读

我一直在尝试很多事情，但没有一个对我有帮助，这是我最长的未回答问题

Answer 1

我知道这是一个老问题，但这是正确的方法

public void makeFileWorldReadable(String path)
{
    File f = new File(path);

    if(!f.exists()) // Create the file if it does not exist.
        f.createNewFile();
    f.setReadable(true, false);
}

Answer 2

OP询问如何授予对以下层次结构中的文件的访问权限：appdir/files/subdir/myfile。
这里提供的答案没有考虑子文件夹，所以我觉得还有改进的空间。

为了访问层次结构中的文件，使用者应该对路径中的每个文件夹具有执行权限，以便访问（读取、写入、执行）其下的文件。

---

对于 API >= 24

从 API 24 开始，Android 限制访问到appdir（又名/data/data/appdir）：

为了提高私有文件的安全性，私有
针对 Android 7.0 或更高版本的应用程序目录受到限制
访问（0700）。此设置可防止私有的元数据泄露
文件，例如它们的大小或存在。

appdir 没有 world-execute 权限，因此您无法 cd 进入它：

angler:/ $ cd /data/data
angler:/data/data $ cd com.myapp
/system/bin/sh: cd: /data/data/com.myapp: Permission denied

底线： 您可以给 world-对应用程序文件夹中的其中一个文件具有可读权限，但其他应用程序（只要它们不共享相同的 Linux 用户 ID）将无法读取它们。

不仅如此：尝试将 file:// URI 传递到外部应用程序将触发 FileUriExposedException。

---

对于API< 24

appdir 文件夹默认具有 world-execute 权限：

shell:/ $ cd /data/data
shell:/data/data $ cd com.myapp
shell:/data/data/com.myapp $

请注意，即使 appdir/files 文件夹也具有 world -execute 权限：

shell:/data/data/com.myapp $ cd files
shell:/data/data/com.myapp/files $ 

但是，如果您尝试使用此代码创建子文件夹（在 files 文件夹下）：

File subdir = new File(context.getFilesDir(), "subfolder");
subdir.mkdir();

它不会具有 world-execute 许可：

shell:/ $ cd /data/data/com.myapp/files
shell:/data/data/com.myapp/files $ cd subfolder
/system/bin/sh: cd: /data/data/com.myapp/files/subfolder: Permission denied
shell:/data/data/com.myapp/files $ run-as com.myapp
shell:/data/data/com.myapp $ cd files
shell:/data/data/com.myapp/files $ ls -l 
total 72
drwx------ 3 u0_a226 u0_a226 4096 2016-11-06 11:49 subfolder
shell:/data/data/com.myapp/files $ 

因此，您必须明确给予您的使用 world-execute 权限“noreferrer">File#setExecutable 方法（在 API 9 中添加）：

subdir.setExecutable(true, false);

只有这样，按照其他人的建议，您才能创建您的文件并为其授予全世界可读的权限：

File file = new File(subdir, "newfile");
if(!file.exists()) {
    file.createNewFile();
    file.setReadable(true, false);
}

这样做将允许任何外部应用程序读取您的文件文件：

shell:/ $ cd /data/data/com.myapp/files
shell:/data/data/com.myapp/files $ cd subfolder
shell:/data/data/com.myapp/files/subfolder $ cat newfile > /sdcard/1
shell:/data/data/com.myapp/files/subfolder $ cd /sdcard        
shell:/sdcard $ ls 1 
1

Answer 3

如果您在 root 设备上运行它，请使用以下方法更改文件权限：

Runtime.getRuntime().exec("chmod 777 " + PATH + fileName);

或者在创建文件时尝试 File.setReadable()、File.setWritable。

Answer 4

我过去使用的一种解决方法是在附加模式下使用 openFileOutput 重新打开已经存在的文件，并在此期间传入全局可读和/或全局可写标志。然后立即关闭该文件而不写入它。

不过，我更喜欢 API 9 中添加的新方法。