Android NDK部分设备Unix域套接字bind()偶发ENOENT错误排查

可能的原因 #

• SELinux 策略限制：Android 设备默认开启 SELinux Enforcing 模式，部分定制 ROM 或设备的 SELinux 规则可能禁止在应用内部存储的 files 目录下创建 Unix 域套接字类型的文件。虽然普通文件能正常创建，但套接字属于特殊文件系统节点，SELinux 会单独管控这类操作。
• 文件系统挂载限制：部分设备的内部存储（尤其是定制 ROM）可能对 files 目录设置了特殊挂载参数（如 noexec），限制了套接字这类特殊节点的创建，而普通文件不受影响。
• 路径构造隐性问题（概率极低）：极少数多用户或工作环境下，实际运行路径可能与预期不符（比如用户切换导致路径变为 /data/user/10/...），但结合你能创建普通文件的线索，这种情况可能性很小。

解决方案 #

方案1：使用抽象命名空间的 Unix 套接字（推荐） #

Android 官方更推荐这种方式，它不需要在文件系统中创建真实文件，完全避开了文件系统权限、SELinux 路径限制等问题。

修改代码如下：

bool create_and_listen(const std::string& name) {
    struct sockaddr_un addr;
    memset(&addr, 0, sizeof(addr));
    addr.sun_family = AF_UNIX;
    
    // 抽象命名空间：sun_path 第一个字节设为 '\0'，后面跟自定义名称
    addr.sun_path[0] = '\0';
    strncpy(addr.sun_path + 1, name.c_str(), sizeof(addr.sun_path) - 2); // 预留空结尾
    
    int listen_socket = socket(AF_UNIX, SOCK_STREAM, 0);
    if (listen_socket == -1) {
        perror("Failed to create socket");
        return false;
    }

    // 抽象套接字无需 unlink，进程退出后会自动清理
    socklen_t addr_len = offsetof(struct sockaddr_un, sun_path) + strlen(addr.sun_path + 1) + 1;
    if (bind(listen_socket, (struct sockaddr*)&addr, addr_len) == -1) {
        perror("bind error");
        printf("Failed to bind socket, name: %s, errno: %d\n", name.c_str(), errno);
        close(listen_socket);
        return false;
    }

    if (listen(listen_socket, SOMAXCONN) == -1) {
        perror("listen error");
        printf("Failed to listen on socket, name: %s, errno: %d\n", name.c_str(), errno);
        close(listen_socket);
        return false;
    }

    printf("Successfully listening on abstract Unix domain socket: %s\n", name.c_str());
    return true;
}

方案2：切换到应用缓存目录 #

如果必须使用文件系统路径，可以尝试将套接字路径改为应用的缓存目录（来自 getCacheDir()），部分设备的 SELinux 策略对 cache 目录的限制更宽松，允许创建套接字文件。

修改路径构造逻辑：

// 替换原路径，改用缓存目录路径（cache_dir_path 来自 context.getCacheDir()）
std::string path = cache_dir_path + "/" + name;

方案3：排查 SELinux 策略（仅调试用） #

如果怀疑是 SELinux 导致的问题，可通过 logcat 查看权限拒绝日志：

adb logcat | grep "avc: denied"

若发现 unix_socket 相关权限被拒绝，可临时设置 SELinux 为 Permissive 模式验证：

adb shell setenforce 0

注意：此方式仅用于问题确认，生产环境不能依赖。

额外注意事项 #

• 避免硬编码路径：始终通过 Android 官方 API（如 getFilesDir()、getCacheDir()）获取应用私有目录路径，不要直接写 /data/user/0/xxx，避免多用户或路径变更引发的问题。
• 及时清理资源：异常退出时要关闭套接字，文件系统套接字需手动执行 unlink 避免残留。

内容的提问来源于stack exchange，提问作者Wkong