二 存储

从Android6.0开始，Android支持移动存储（adoptable storage），例如SD卡或者USB。移动存储可以像内部存储一样加密和格式化，可以存储所有类型的应用数据。 ## 权限 是否访问外部存储由各种Android权限保护。 * 从Android1.0开始，写访问需要 WRITE_EXTERNAL_STORAGE 权限； * 从Android4.0开始，读访问需要READ_EXTERNAL_STORAGE。 * 从Android4.4开始，外部存储设备上的文件，也能够基于目录结构来合成（synthesized ）不同的DAC权限（owner，group，mode）。这容许应用能够在外部存储上管理一个包相关的目录，而无需WRITE_EXTERNAL_STORAGE 。例如， 应用com.example.foo 可以自由访问外部存储上的Android/data/com.example.foo/。这种合成权限是通过fuse守护来包裹原始存储设备来完成的。 ## 运行时权限 Android6.0 引入了新的运行时权限（runtime permissions）模型，用于应用在运行中必要时申请权限。由于新模型包含了READ/WRITE_EXTERNAL_STORAGE，因此平台需要在不杀死或者重启运行中的应用的前提下，动态对存储访问授权。这是通过维护所有挂载的存储设备的三个不同视图来实现的： * /mnt/runtime/default 对所有的应用、root名字空间（adb 和其他系统组件）可见，而无需任何权限 * /mnt/runtime/read 对有READ_EXTERNAL_STORAGE权限的应用可见。 * /mnt/runtime/write 对有WRITE_EXTERNAL_STORAGE权限的应用可见。 在zygote fork时，我们为每个运行中的应用创建一个mount名字空间，在其中bind mount合适的初始视图。然后，当被授予运行时权限时，vold在运行中的应用的名字空间上，通过bind mount来更新视图。注意，如果权限被撤销，将意味着该应用被kill。 系统使用**setns()**函数来实现上述特性，这要求Linux3.8,不过Linux3.4加上补丁上也可以支持该功能。 在Android6.0中，第三方应用不再被加入sdcard_r和sdcard_rw组中。相反，通过给应用挂载合适的**运行时视图**，实现对外部存储的访问控制。同时，使用everybodyGID来进行的跨用户交互被禁止了。