Android平台GPIO字符设备打开失败（EACCESS）问题求助

问题背景 #

在运行Android 12的Variscite IMX8嵌入式系统上，尝试通过GPIO字符设备接口（而非已废弃且系统未搭载的sysfs）访问GPIO线路。由于Java无法直接实现该操作，采用JNI封装C语言开发。

核心问题 #

open()调用始终返回-1：

• 模拟器上返回ENOENT（未找到），符合预期（模拟器无GPIO配置）
• 目标板上，访问存在的/dev/gpiochip0返回EACCES（权限拒绝），访问不存在的路径返回ENOENT，说明路径可识别但权限被拒

相关代码 #

JNI封装的C代码 #

JNIEXPORT jstring JNICALL Java_com_example_test_1jni_MainActivity_openGpioChip(JNIEnv* env, jobject _this, jstring path) {
    const char* pathStr = (*env)->GetStringUTFChars(env, path, NULL);
    int file = open(pathStr, O_RDWR | O_CLOEXEC);
    char message[265]; // 原代码为const char* message[265]，此处修正为字符数组，否则sprintf会出错
    if (file < 0) {
        const char* errmsg = "??";
        switch (errno) {
            case ENOENT: errmsg = "ENOENT (not found)"; break;
            case EACCES: errmsg = "EACCES (access denied)"; break;
        }
        sprintf(message, "open failed - errno: %d %s", errno, errmsg);
    } else {
        sprintf(message, "open succeeded");
    }
    (*env)->ReleaseStringUTFChars(env, path, pathStr); // 补充释放资源，避免内存泄漏
    return (*env)->NewStringUTF(env, message);
}

注：原代码存在两处问题：一是message定义错误，二是未释放GetStringUTFChars获取的资源，已在修正代码中补充。

Java调用代码 #

private void testForSO() {
    String resultMessage1 = openGpioChip("/dev/gpiochip0");
    String resultMessage2 = openGpioChip("/dev/notthere");
    Log.d("test", resultMessage1);
    Log.d("test", resultMessage2);
}

权限排查情况 #

• 终端访问/dev/gpiochip0需要root权限（如执行cat /dev/gpiochip0），但GPIO字符设备理论上应为用户模式，无需root
• 已将/dev和/dev/gpiochip0的文件权限设为777，但问题仍未解决

当前困惑 #

1. Android平台是否支持GPIO字符设备操作？
2. 若支持，如何解决权限拒绝问题？

原项目使用Android Things进行I/O操作，现需升级到无Android Things支持的最新Android版本。GPIO字符设备相关资料极少，多数为已废弃的sysfs内容。曾研究gpiod库，但体积大且文档多针对v1版本，目标SOM未搭载gpiod工具，且认为安装后无法解决权限问题。

解答 #

1. Android平台对GPIO字符设备的支持 #

Android 12（SDK 31）本身支持GPIO字符设备接口，但受SELinux安全策略和Android权限模型限制，普通应用默认无法直接访问/dev下的字符设备。

2. 权限拒绝的解决思路 #

（1）检查SELinux策略

Android默认开启Enforcing模式，即使文件权限设为777，SELinux仍会阻止应用访问未授权的设备节点：

• 临时测试：执行setenforce 0关闭SELinux Enforcing模式，重新运行应用。若问题解决，说明是SELinux策略限制。
• 永久解决：修改设备的SELinux政策文件（通常在/etc/selinux或/system/etc/selinux目录），为gpiochip设备节点添加允许应用访问的规则，例如：

  allow untrusted_app gpiochip_device:chr_file rw_file_perms;
  

  编译并替换SELinux政策后重启设备。

（2）申请Android系统权限

在应用的AndroidManifest.xml中添加系统级权限：

<!-- 硬件控制权限 -->
<uses-permission android:name="android.permission.HARDWARE_CONTROL" />
<!-- 超级用户访问权限（系统应用可用） -->
<uses-permission android:name="android.permission.ACCESS_SUPERUSER" />

注意：HARDWARE_CONTROL属于系统级权限，普通应用无法通过动态权限申请获取，需要将应用设为系统应用（放入/system/app或/system/priv-app目录）并使用系统签名。

（3）匹配UID/GID

查看/dev/gpiochip0的所属组：执行ls -l /dev/gpiochip0，例如输出可能是crw-rw---- 1 root gpio 254, 0 ...。若存在gpio组，可将应用的UID加入gpio组，但Android应用默认使用独立UID，需修改设备的init脚本或应用配置文件，将应用UID映射到gpio组。

（4）采用守护进程方案

若无法修改系统配置，可开发一个以root权限运行的守护进程，应用通过Binder或Socket与守护进程通信，由守护进程完成GPIO操作。这种方式无需修改SELinux策略，更符合Android安全模型。

3. 关于gpiod库的使用 #

gpiod库基于GPIO字符设备接口开发，若要在Android上使用，需交叉编译适配ARM64架构（IMX8为ARM64）。编译时可裁剪不必要的模块减小体积，编译后将库文件放入应用的libs/arm64-v8a目录，JNI代码中链接该库即可。但权限问题仍需通过上述方法解决，gpiod库本身无法绕过Android的安全限制。

内容的提问来源于stack exchange，提问作者steve