Android应用执行类Linux命令遇IOException权限拒绝问题求助

阿华AIGC实验室

2026-5-20

解决Android应用执行自定义Linux二进制文件的权限问题

嘿，我来帮你搞定这个权限报错的问题！你遇到的IOException: error=13, permission denied，核心原因是你放到应用私有目录/data/data/com.example.root.app/files/usr/bin里的二进制文件（比如pkg、dpkg）默认没有可执行权限，Android的应用沙箱会阻止无执行权限的文件被运行。下面是具体的解决步骤：

1. 先给二进制文件添加可执行权限

这是最关键的一步，在执行目标命令前，先通过chmod给你的二进制文件加上可执行权限。因为是在应用自己的私有目录下，你不需要root权限就能完成这个操作。

示例代码：

try {
    // 获取应用files目录的绝对路径，避免硬编码
    String binDir = getFilesDir() + "/usr/bin/";
    
    // 给dpkg添加可执行权限（同理处理pkg等其他二进制文件）
    Runtime.getRuntime().exec("chmod 755 " + binDir + "dpkg").waitFor();
    
    // 现在执行你的目标命令
    Process process = Runtime.getRuntime().exec(binDir + "dpkg --version");
    
    // 后续处理命令的输入输出（比如读取执行结果）
    // ...
} catch (IOException | InterruptedException e) {
    e.printStackTrace();
}

2. 确认二进制文件适配Android架构

很多桌面Linux的二进制文件不能直接在Android上运行，因为Android使用ARM/x86/x86_64等移动架构。你需要确保pkg、dpkg是针对Android NDK编译的，或者是适配当前设备架构的版本。如果架构不兼容，有时也会表现为权限错误（更常见的是exec format error，但偶尔也会触发权限拒绝）。

3. 用ProcessBuilder管理环境变量更灵活

直接用Runtime.exec有时候会遇到环境变量的问题，推荐使用ProcessBuilder，它能更方便地把你的自定义bin目录加入到系统PATH中，这样执行命令时就不用写全路径了：

try {
    String customBinPath = getFilesDir() + "/usr/bin";
    String originalPath = System.getenv("PATH");
    // 把自定义bin目录加到PATH最前面，优先使用我们的二进制文件
    String newPath = customBinPath + ":" + originalPath;
    
    ProcessBuilder pb = new ProcessBuilder("dpkg", "--version");
    // 设置新的环境变量PATH
    pb.environment().put("PATH", newPath);
    // 把错误输出和标准输出合并，方便读取
    pb.redirectErrorStream(true);
    
    Process process = pb.start();
    // 读取执行结果
    BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));
    String line;
    while ((line = reader.readLine()) != null) {
        Log.d("TerminalApp", line);
    }
    process.waitFor();
} catch (IOException | InterruptedException e) {
    e.printStackTrace();
}