Android多用户应用中SQLite数据库跨用户访问解决方案咨询

关于/data/data/目录的访问问题 #

不能在/data/data/目录创建数据库供普通登录用户访问。该目录属于系统用户专属空间，非系统签名、无特殊系统权限的普通应用无法写入或访问此路径。你的应用以普通用户身份运行时，仅能操作对应用户分区下的/data/user/<user_id>/<package_name>/目录，其他用户无法跨分区访问该路径下的文件。

可行解决方案 #

方案1：外部存储公共目录存储

将SQLite数据库文件放在外部存储的公共目录，比如Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOCUMENTS)，并设置文件权限为全局可读可写（通过chmod 666命令或代码设置文件权限），实现所有用户的访问。

• 注意事项：
  • 需要申请对应外部存储权限：Android 9及以下需READ_EXTERNAL_STORAGE和WRITE_EXTERNAL_STORAGE；Android 10及以上可通过MANAGE_EXTERNAL_STORAGE权限适配，或利用分区存储规则操作公共目录。
  • 外部存储数据可能被用户手动清理，安全性较低，适合存储非敏感数据。

方案2：Content Provider + 共享存储结合

Content Provider本身无法直接突破多用户隔离，但可以结合共享存储实现跨用户数据访问：

1. 在AndroidManifest.xml中配置Content Provider，设置android:exported="true"并自定义访问权限，确保仅自身应用的不同用户实例可访问。
2. 将SQLite数据库文件放在外部存储公共目录，Content Provider内部通过该路径打开数据库，为不同用户实例提供统一的数据访问接口。

方案3：MediaStore（Android 10+）

针对Android 10及以上的分区存储规则，可将数据库文件通过MediaStore存入公共存储区域，所有用户实例可通过ContentResolver访问该文件并打开SQLite数据库。

• 示例代码片段：

  Uri dbContentUri = MediaStore.Files.getContentUri("external");
  // 通过ContentResolver查询或插入数据库文件记录，获取文件Uri后打开数据库
  SQLiteDatabase db = SQLiteDatabase.openDatabase(getFilePathFromUri(dbContentUri), null, SQLiteDatabase.OPEN_READWRITE);
  

• 优势：无需申请传统外部存储权限，但数据安全性仍需依赖文件加密保障。

方案4：系统应用辅助（需系统支持）

若能配合系统应用，可让系统应用在/data/data/下创建共享数据库，再通过Content Provider开放给你的应用不同用户实例访问。但此方案需要系统侧的配合，若无法控制系统应用则不可行。

总结 #

对于无系统权限的普通应用，外部存储公共目录+Content Provider是最直接可行的跨用户共享SQLite数据方案。若涉及敏感数据，建议对数据库文件进行加密处理，降低数据泄露风险。

内容的提问来源于stack exchange，提问作者Anil Arrabole