自定义共享对象在Tizen电视C#应用中加载权限被拒问题咨询

背景信息 #

共享库代码与编译 #

头文件calculate.hpp：

// calculate.hpp
#ifdef __cplusplus
extern "C"
{
#endif

  // typedef struct ...;
  // function decls
  int Add(int x, int y);

#ifdef __cplusplus
}
#endif

实现文件calculate.cpp：

// calculate.cpp    
#include <iostream>
#include "calculate.hpp"
    
int Add(int x, int y) {
    return x + y; 
}

编译命令：

g++ -fPIC -shared calculate.cpp -o calculate.so

Linux桌面C#应用调用正常 #

// sandbox.cs
using System.Runtime.InteropServices;

namespace sandbox;

class Program
{
    // (changed the directory due to privacy stuff)
    [DllImport("/.../shared-objects/calculate/libcalculate.so")]
    static extern int Add(int x, int y);

    static void Main(string[] args)
    {
        int result = Add(15, 20);
        Console.WriteLine($"Result of so is: {result}");
    }
}

Tizen端异常 #

部署到Tizen智能电视的C#应用时，出现以下异常：

System.DllNotFoundException: Unable to load shared library '/home/guest/libtest/libcalculate.so' or one of its dependencies. In order to help diagnose loading problems, consider setting the LD_DEBUG environment variable: /home/guest/libtest/libcalculate.so: cannot open shared object file: Permission denied

已做排查 #

• 将.so文件放置在/home/guest/、/lib/、/opt/data、/home/等多个目录
• 给.so文件设置权限为-rwxrwxrwx
• 确认/、/usr、/usr/lib等目录权限正常

提问 #

该问题是实际的权限访问问题，还是与电视端应用包的处理机制相关？

解答 #

这个问题主要和Tizen应用的沙箱机制相关，而非单纯的文件权限问题：

1. Tizen应用沙箱限制
   Tizen基于Linux，但所有应用都运行在沙箱环境中，默认仅能访问自身的私有目录（比如/data/app/<你的应用ID>/），无法直接读取系统目录（如/lib/）或其他用户目录（如/home/guest/）——哪怕你给文件设置了777权限，沙箱的强制隔离规则也会阻止应用访问这些路径。

2. 正确的共享库部署方式
   你需要将编译好的.so文件打包到Tizen应用包内部，而非放在系统或外部目录：

   • 在你的Tizen C#项目中，创建lib目录（或对应架构的子目录，如arm64），将.so文件放入其中
   • 在项目属性中设置该文件的“复制到输出目录”为“始终复制”
   • 可通过动态加载方式读取应用目录下的库，示例：

     using System.Runtime.InteropServices;
     using System.IO;
     using Tizen.Applications;
     
     string libPath = Path.Combine(Application.Current.DirectoryInfo.InstallRoot, "lib", "calculate.so");
     IntPtr libHandle = NativeLibrary.Load(libPath);
     // 绑定函数
     delegate int AddDelegate(int x, int y);
     AddDelegate add = Marshal.GetDelegateForFunctionPointer<AddDelegate>(NativeLibrary.GetExport(libHandle, "Add"));
     // 调用
     int result = add(15, 20);
     

3. 额外注意事项

   • 确保共享库是针对Tizen的目标架构编译的（比如电视是ARM64，就必须用Tizen Studio的交叉编译工具链编译，不能用桌面x86的g++），否则即使路径正确，也会出现加载失败
   • 若共享库依赖其他系统库，需确认这些库在Tizen系统中存在，或同样打包到应用目录

内容的提问来源于stack exchange，提问作者enricosebastian