为什么 SELinux 拒绝我的 Android 应用程序对其自己文件的读取权限？答案

【问题标题】：Why is SELinux denying my Android app read permissions to its own files?为什么 SELinux 拒绝我的 Android 应用程序对其自己文件的读取权限？
【发布时间】：2019-08-05 20:05:39
【问题描述】：

我正在构建的 Android 应用无法从应用目录中读取任何文件，包括内部存储（使用 filesDir）。

因为它是内部存储，所以我不需要向我的清单添加任何读/写权限，但只是为了排除故障，我添加了：

<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>

此外，我的目标是 Marshmallow 上的设备，所以我也成功实现了运行时权限（在不同的活动中）......所以任何类型的权限都不应该成为问题。

这是我的 Kotlin 代码，它在 Activity 启动时应该开始播放 MP3 文件。（fileName是上一个activity传递的）

class RecordingManager : AppCompatActivity() {

    var audioPlayer: MediaPlayer? = null

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_recording_manager)

        actionBar?.title = getString(R.string.recording_manager_actionbar_title)
        supportActionBar?.title = getString(R.string.recording_manager_actionbar_title)
        actionBar?.setDisplayHomeAsUpEnabled(true)
        supportActionBar?.setDisplayHomeAsUpEnabled(true)

        val typedValue = TypedValue()
        theme.resolveAttribute(R.attr.colorPrimary, typedValue, true)
        val color = typedValue.data

        supportActionBar?.setBackgroundDrawable(ColorDrawable(color))
        val recordingsDir = File(filesDir, "recordings")
        val fileName = intent.getStringExtra("fileName")
        txtTitle.text = fileName

        val audioFile = File(recordingsDir, fileName!!)
        audioFile.setReadable(true)
        audioFile.setWritable(true)



        var mediaPlayer: MediaPlayer? = MediaPlayer.create(this, Uri.parse(audioFile.absolutePath))
        mediaPlayer?.start() // no need to call prepare(); create() does that for you

    }

读取Logcat，可以清楚看到MP3文件存在，但是MediaPlayer无法读取：

2019-08-05 14:03:21.360 993-20629/? E/ClearFileSource: Failed to open file '/data/user/0/dev.oliverm.materialvoicerecorder/files/recordings/recording2019-08-0323:35:55.97500.mp3'. (Permission denied)
2019-08-05 14:03:21.360 993-20629/? E/GenericSource: Failed to create data source!
2019-08-05 14:03:21.357 993-993/? W/generic: type=1400 audit(0.0:566): avc: denied { read } for name="0" dev="sda45" ino=524291 scontext=u:r:mediaserver:s0 tcontext=u:object_r:system_data_file:s0 tclass=lnk_file permissive=0
2019-08-05 14:03:21.360 20593-20610/dev.oliverm.materialvoicerecorder E/MediaPlayerNative: error (1, -2147483648)
2019-08-05 14:03:21.361 20593-20593/dev.oliverm.materialvoicerecorder D/MediaPlayer: create failed:

这一行就在这里： W/generic: type=1400 audit(0.0:566): avc: denied { read } for name="0" dev="sda45" ino=524291 让我相信这是一个 SELinux 问题。

我已经使用多个模拟器和设备对此进行了测试。我使用自己的 Pixel 手机进行了测试，并且使用了多个模拟器（M、N、O、P、Q 测试版）均无济于事。

我不知道为什么 SELinux 不允许我的应用从我的内部应用目录中读取文件。非常感谢任何帮助。

【问题讨论】：

出于调试目的，您可以实例化一个 MediaPlayer，var mediaPlayer = MediaPlayer()，然后用 try catch 包围mediaPlayer.setContent(audioFile)，并查看实际抛出的异常。 developer.android.com/reference/android/media/…
@user2836202 mediaPlayer.setContent(file) 不是方法，你是说 mediaPlayer.setDataSource(file) 吗？
你用什么设备测试？
@Oliver_H_Miller，这就是我的意思。对于那个很抱歉。我链接了它并输入了错误的东西。使用该方法应该可以让您捕获错误，而不是让库吞下并记录它。
@user2836202 我尝试用 try/catch 包围 mediaPlayer 代码，仍然相同 Permission denied 错误:(

标签： android kotlin android-mediaplayer android-permissions selinux

【解决方案1】：

Uri.parse(audioFile.absolutePath)

audioFile.absolutePath 不是 URI，而是路径。 URI 将以方案（文件：）开头。路径从目录开始。因此，您将非 URI 解析为 URI，并以异常结束。请改用Uri.fromFile(audioFile)

【讨论】：

感谢您的回答。我已经尝试过你所说的，使用这个：var mediaPlayer: MediaPlayer? = MediaPlayer.create(this, Uri.fromFile(audioFile))，但是，我仍然从 LogCat 中得到与以前相同的错误:(

【解决方案2】：

更新

我终于可以做更多的工作了，适合我的代码如下：

        audioPlayer = MediaPlayer()
        audioPlayer?.setDataSource("file://"+audioFile.absoluteFile)
        audioPlayer?.prepare()
        audioPlayer?.start()

我最好的猜测是 audioPlayer 是在 onCreate 之外创建的，并且没有设置为 MediaPlayer()。现在我已经明确地将audioPlayer 设置为MediaPlayer()，它现在似乎可以工作了。

This conversation 也可能对其他人有帮助，它有助于解决使用MediaPlayer 播放本地文件的问题

如果有人有更好的解释，请随时在下面留下你的答案，我会标记为正确的。

【讨论】：