Xamarin.Android中部分文件触发UnauthorizedAccessException问题排查

这个问题我之前调试Android应用私有文件权限时也碰到过，核心原因是高版本Android（API23+）的SELinux权限机制和文件所有者上下文限制——尤其是模拟器环境下，通过Android Studio直接复制文件到应用私有目录会导致权限上下文不匹配；而API21的真机因为SELinux可能处于Permissive模式，所以没有触发这个问题。

下面是具体的排查步骤和解决办法：

一、先确认文件的实际权限与上下文 #

首先通过adb命令查看两个文件的详细信息，这是排查的第一步：

1. 连接模拟器，打开终端执行：

   adb shell ls -lZ /data/data/[你的应用包名]/files/
   

   这里的-Z参数会显示SELinux的上下文信息。对比A（应用创建）和B（复制的）的输出：
   • 正常的A文件应该是u0_aXX:u0_aXX作为所有者/组，SELinux上下文是u:object_r:app_data_file:s0:cXX,cXX；
   • 复制的B文件可能所有者是root:root或者shell:shell，上下文是u:object_r:shell_data_file:s0之类的，这就是权限拒绝的根源。

二、修复文件的所有者与SELinux上下文 #

如果确认是权限/上下文问题，执行以下命令修复：

1. 先获取应用的用户ID，执行：

   adb shell run-as [你的应用包名] id
   

   输出里的uid=XXX(u0_aXX)就是应用的用户ID。
2. 修改B文件的所有者：

   adb shell chown u0_aXX:u0_aXX /data/data/[你的应用包名]/files/B
   

3. 修改SELinux上下文（用A文件的上下文作为参考）：

   adb shell chcon u:object_r:app_data_file:s0:cXX,cXX /data/data/[你的应用包名]/files/B
   

   把cXX,cXX替换成A文件上下文里的实际值。

三、改用正确的文件复制方式 #

以后不要再直接用Android Studio设备文件管理器复制到应用私有目录，改用以下两种更安全的方式：

• 方式一：通过adb+run-as复制
  先把文件push到模拟器的临时目录，再用应用身份复制到私有目录：

  adb push B /data/local/tmp/
  adb shell run-as [你的应用包名] cp /data/local/tmp/B ./files/
  

  这种方式复制的文件会自动继承应用的所有者和SELinux上下文，不会出现权限问题。
• 方式二：应用内复制
  把B文件放到外部存储（比如/sdcard/Download/），然后在应用里写代码把它复制到Environment.SpecialFolder.Personal目录，这样复制的文件自然拥有应用的权限。

四、获取更多排查信息的方法 #

如果还是不确定问题原因，可以通过以下方式获取更详细的错误日志：

1. 查看Logcat的AndroidRuntime日志：

   adb logcat -s AndroidRuntime
   

   这里会输出UnauthorizedAccessException的详细栈信息，甚至可能提示是权限位还是SELinux的问题。
2. 查看内核的SELinux拒绝日志：

   adb shell dmesg | grep avc:
   

   如果是SELinux导致的权限拒绝，这里会显示类似avc: denied { open } for ...的日志，明确指出是上下文不匹配导致的。

五、模拟器临时测试方案 #

如果只是想快速验证功能，可以临时把模拟器的SELinux设置为Permissive模式：

adb shell setenforce 0

但注意这只是测试用，正式发布的应用不能依赖这个，必须保证文件权限和上下文正确。

内容的提问来源于stack exchange，提问作者Nathan Oliveira