Android多用户应用跨用户访问SQLite数据库遇打开失败问题

针对同一应用内前台用户（UID 11）无法访问系统用户（UID 0）创建的SQLite数据库问题，结合错误日志（数据库目录不存在、跨用户访问），以下是具体排查方向：

1. 强制ContentProvider在系统用户上下文运行 #

你的EXDBMananger ContentProvider未配置android:singleUser="true"，默认会在每个用户空间单独实例化。前台用户的ContentProvider实例无法直接访问系统用户（UID 0）的私有数据库目录。

• 修改Manifest的Provider声明，添加android:singleUser="true"属性，确保它固定在系统用户上下文运行：

  <provider
      android:name=".EXDBMananger"
      android:authorities="com.example.provider"
      android:exported="true"
      android:singleUser="true"
      android:readPermission="com.example.provider.READ_DATABASE"
      android:writePermission="com.example.provider.WRITE_DATABASE" />
  

2. 检查数据库存储路径的跨用户可见性 #

系统用户创建数据库时，若使用getFilesDir()或getDatabasePath()，路径属于用户0的私有目录（/data/data/com.example.yourapp/databases/），其他用户无访问权限：

• 确认数据库是否存储在跨用户可访问的公共区域，比如：
  • 设备保护存储（API 24+，通过Context.createDeviceProtectedStorageContext()获取路径）
  • 外部存储的公共目录（需注意Android 10+的分区存储限制）

3. 验证跨用户权限的实际有效性 #

INTERACT_ACROSS_USERS和INTERACT_ACROSS_USERS_FULL是系统级权限，普通应用无法通过Manifest声明直接获取，需应用具备系统签名或被系统授予特殊权限：

• 若你的应用不是系统应用，这两个权限实际未生效，应依赖singleUser="true"让ContentProvider代理数据库访问，而非让前台用户直接操作文件。

4. 确认ContentResolver调用的用户上下文 #

默认情况下，前台用户的ContentResolver会使用当前用户上下文，请求会路由到当前用户的ContentProvider实例，而非系统用户的实例：

• 尝试通过系统用户上下文获取ContentResolver进行调用：

  UserHandle systemUser = UserHandle.of(0);
  Context systemContext = createContextAsUser(systemUser, 0);
  ContentResolver resolver = systemContext.getContentResolver();
  // 使用该resolver执行插入/更新操作
  

5. 检查数据库目录的权限配置 #

系统用户创建的私有目录默认权限为drwx------，仅当前用户可访问，需通过adb命令验证：

adb shell ls -l /data/data/com.example.yourapp/databases/

• 不要直接修改目录权限，应通过ContentProvider作为中间层处理所有数据库操作。

6. 验证自定义权限的授予状态 #

ContentProvider声明的com.example.provider.READ_DATABASE和com.example.provider.WRITE_DATABASE自定义权限，需确认前台用户进程已被授予：

• 通过adb命令检查权限状态：

  adb shell dumpsys package com.example.yourapp | grep permission
  

• 若未授予，需在应用启动时请求权限，或通过系统设置手动授予。

内容的提问来源于stack exchange，提问作者Anil Arrabole