Android 14非ROOT环境下运行iPerf3二进制文件的权限问题求助

核心问题分析 #

你遇到的问题本质是：放在非应用私有目录的iPerf3二进制文件SELinux上下文为untrusted，即使通过run-as进入应用沙盒，也无法绕过SELinux的权限限制，导致无法创建网络流。而应用私有目录的文件会自动继承应用的安全上下文，不会有这个问题。

方案一：将iPerf3二进制嵌入应用私有目录并通过应用进程启动 #

这是最直接的解决方法，步骤如下：

1. 嵌入二进制文件
   把适配arm64-v8a的iPerf3二进制文件放到APK的assets目录下。

2. 复制到应用私有目录
   应用启动时，将二进制文件从assets复制到应用的私有文件目录（getFilesDir()），这个目录属于应用沙盒，文件会自动继承应用的SELinux上下文，不会被标记为untrusted。代码示例：

   private void copyIperfBinary() throws IOException {
       InputStream inputStream = getAssets().open("iperf3");
       File outputFile = new File(getFilesDir(), "iperf3");
       if (!outputFile.exists()) {
           OutputStream outputStream = new FileOutputStream(outputFile);
           byte[] buffer = new byte[4096];
           int bytesRead;
           while ((bytesRead = inputStream.read(buffer)) != -1) {
               outputStream.write(buffer, 0, bytesRead);
           }
           inputStream.close();
           outputStream.close();
           // 设置可执行权限
           outputFile.setExecutable(true, true);
       }
   }
   

3. 启动iPerf3测试
   通过ProcessBuilder或Runtime.exec启动iPerf3，此时进程是应用的子进程，完全继承应用的INTERNET权限和安全上下文。示例代码：

   private void runIperfClient(String serverIp, int duration) {
       try {
           File iperfPath = new File(getFilesDir(), "iperf3");
           ProcessBuilder pb = new ProcessBuilder(
               iperfPath.getAbsolutePath(),
               "-c", serverIp,
               "-t", String.valueOf(duration),
               "-P", "4" // 可选：启用多线程测试
           );
           pb.redirectErrorStream(true);
           Process process = pb.start();
   
           // 读取测试输出
           BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));
           String line;
           while ((line = reader.readLine()) != null) {
               // 处理输出日志，比如更新UI或保存结果
               Log.d("IPERF_TEST", line);
           }
   
           int exitCode = process.waitFor();
           Log.d("IPERF_TEST", "测试完成，退出码：" + exitCode);
       } catch (IOException | InterruptedException e) {
           e.printStackTrace();
       }
   }
   

4. 权限声明
   确保AndroidManifest.xml中已添加必要权限：

   <uses-permission android:name="android.permission.INTERNET" />
   <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
   

方案二：使用JNI封装的iPerf3库 #

如果不想单独管理二进制文件，可以直接使用基于libiperf的Android JNI绑定库，将iPerf3的核心逻辑集成到应用进程中，完全避免二进制启动的权限问题。这类库允许你在Java/Kotlin层直接调用iPerf3的API（比如创建客户端、配置测试参数、获取实时速率数据），无需单独启动外部进程。

关键注意事项 #

• 绝对不要将iPerf3二进制放在SD卡或其他公共存储目录，这些目录的文件SELinux上下文默认是untrusted，即使通过run-as也无法绕过限制。
• 不要使用run-as命令启动二进制，直接通过应用自身进程启动才能继承正确的权限和上下文。

内容的提问来源于stack exchange，提问作者Ward Lodewyckx