Android API 33外部存储应用专属文件夹权限拒绝问题排查

问题核心 #

你遇到的mkdir返回PERMISSION_DENIED的问题，并非Android API 33对应用专属外部存储目录的权限规则变更——该目录仍属于应用私有空间，无需额外存储权限（如WRITE_EXTERNAL_STORAGE或MANAGE_EXTERNAL_STORAGE）。问题大概率出在原生代码的路径操作或系统对POSIX函数的适配限制上。

可能原因 #

1. POSIX函数的适配差异：API 33中，系统对原生POSIX文件操作（如mkdir）的权限检查逻辑有细微调整，直接通过路径调用可能触发SELinux权限限制，而Java层的File API已做适配，不会出现此问题。
2. 路径拼接隐患：若getExternalFilesDir("")返回的路径末尾已包含斜杠，拼接/subfolder会生成//subfolder格式的无效路径（可通过日志打印确认）。
3. 权限位设置问题：S_IRWXU（0700）的权限位可能不符合系统对应用专属目录子文件夹的隐性要求。

解决方案 #

方案1：先通过Java层验证路径合法性 #

在调用JNI方法前，先在Java层尝试创建目录，确认路径是否有效：

val subFolder = File(externalAppSpecificPath, "subfolder")
val isCreated = subFolder.mkdir()
Log.d("TAG", "Java层创建结果：$isCreated，路径：${subFolder.absolutePath}")

如果Java层能成功创建，说明问题出在原生代码的POSIX函数调用上；若Java层也失败，需检查：

• 设备外部存储是否挂载正常
• 应用是否被授予了特殊的存储权限（如MANAGE_EXTERNAL_STORAGE，可能干扰私有目录访问）

方案2：在JNI中调用Java层的mkdir方法 #

绕过原生mkdir的权限限制，直接通过JNI调用Java的File.mkdir()方法（已适配Android所有版本的存储规则）：

extern "C"
JNIEXPORT void JNICALL
Java_com_example_testapp_MainActivity_CreateDir(JNIEnv *env, jobject thiz, jstring p_string) {
    const char *string = env->GetStringUTFChars(p_string, nullptr);
    const char *subfolder = "/subfolder";
    
    int newlength = strlen(string) + strlen(subfolder) + 1;
    char *newstring = new char[newlength];
    strcpy(newstring, string);
    strcat(newstring, subfolder);
    
    __android_log_print(ANDROID_LOG_VERBOSE, "Tag", "New string->%s", newstring);
    
    // 调用Java的File类创建目录
    jclass fileClass = env->FindClass("java/io/File");
    jmethodID constructor = env->GetMethodID(fileClass, "<init>", "(Ljava/lang/String;)V");
    jobject fileObj = env->NewObject(fileClass, constructor, env->NewStringUTF(newstring));
    jmethodID mkdirMethod = env->GetMethodID(fileClass, "mkdir", "()Z");
    jboolean result = env->CallBooleanMethod(fileObj, mkdirMethod);
    
    __android_log_print(ANDROID_LOG_DEBUG, "Tag", "Java mkdir result-->%d", result);
    
    // 释放资源
    env->DeleteLocalRef(fileObj);
    env->DeleteLocalRef(fileClass);
    env->ReleaseStringUTFChars(p_string, string);
    delete[] newstring;
}

方案3：调整原生mkdir的权限参数 #

尝试放宽权限位，使用S_IRWXU | S_IRWXG | S_IROTH（0775）替代S_IRWXU：

int ret_val = mkdir(newstring, S_IRWXU | S_IRWXG | S_IROTH);

关键说明 #

Android API 33并未修改应用专属外部存储目录的访问规则，该目录始终为应用私有，无需用户授权。遇到原生代码操作失败时，优先通过Java层API验证，再针对性调整JNI实现即可。

内容的提问来源于stack exchange，提问作者Rohan Pande