android linux 用户,ANDROID 多用户
ANDROID 多用户
从 Android L(5.0)开始引入多用户 API。直到目前，基本上都是隐藏 api 或者需要系统签名才能持有”managed_user" 权限。
Android 的这个 “用户” 并不是等同于 linux 下的用户概念。Android 是基于 Linux 的 OS，Linux 下有一套自己的账户管理体系，而 Android 对此有一些封装和改动。同时，Android 也引进了自己的多用户功能。
Android 与 Linux 的用户概念异同
Linux uid
Linux是多用户系统，每个用户都拥有一个uid，这个uid由系统和用户名做映射绑定。同时，为了便于用户管理(譬如管理文档权限)，Linux引入了群组的概念，可以将多个用户归于一个群组。每一个群组拥有一个群组id(gid)。
Android uid
以第三方应用为例做说明:
一个应用被安装后, 系统给分配唯一的 "Application ID", 简称"AppId"。同时系统中会有多个用户 (User), 每个用户也有一个唯一的 ID 值, 称为"UserId" 。
Android 这里的 "UserId" 跟 Linux 的 UserId 完全不是同一个东西。UserId 10000 + appId 才等于 Linux 下的 UserId, 即进程所属用户的概念, 在 Android 我们通常记做 "uid*"，以下以微信为例作为说明：
// 查看微信进程信息
$ adb shell ps | grep tencent
USER PID PPID VSIZE RSS WCHAN PC NAME
u0_a110 26250 416 2144140 203204 SyS_epoll_ 00e7b40428 S com.tencent.mm
u0_a110 26338 416 1794628 123868 SyS_epoll_ 00e7b40428 S com.tencent.mm:push
可以看到微信创建了 2 个进程，其第一列 USER 字段均为 u0_a110，这个 u0_a110 就是 uid(有人也说a110是uid)。
这个字段这样拆解成 int 值:
以"_"为界线, 前一部分是UserId, 后一部分是ApplicationId. 转为int值即为:
u0_a110 == 0 * 10000 + (10110) == 10110 == uid;
(u0)*(十万) a110
1> u0即表示userId = 0;
2> a110中的"a"永远翻译为10000(一万)
2> "userId * 100000 + appId = uid"是代码中写死的规则, 全系统通用.
uid 就对应 Linux 系统里 "进程所属用户的概念"
在 Android 系统里, 我们可以很容易发现:
同个应用创建的多个进程, 进程 uid 相同.
不同应用创建的进程, 其 uid 一定不同.(除非设置了 shareUid)
可以通过adb shell dumpsys package com.android.systemui | grep "uid"简单的得到安装应用的uid
UserHandle
public final class UserHandle implements Parcelable {
...
/**
* Returns the user id for a given uid.
* @hide
*/
public static @UserIdInt int getUserId(int uid) {
if (MU_ENABLED) {
return uid / PER_USER_RANGE;
} else {
return UserHandle.USER_SYSTEM;
}
}
/** @hide */
public static @UserIdInt int getCallingUserId() {
return getUserId(Binder.getCallingUid());
}
/** @hide */
public static @AppIdInt int getCallingAppId() {
return getAppId(Binder.getCallingUid());
}
...
}
通过源码可以看到，UserHandle包含三种概念：userid、uid、appid
userid：就是有多少个实际的用户，即手机里的主机、访客等多用户。
uid：上文讲过他跟应用进程相关，除了shareduid的应用，每个用户的每个应用的uid不一样的。
appid：跟app相关，包名相同的appid都一样，即使是不同用户。