Android 下有没有可以限制 app 对特定文件夹读写的工具

[woyaojizhu8]

比如腾讯系应用限定只能读写 /sdcard/Tencent, 不能读写 /sdcard 下其他其他文件夹，比如 DCIM。要是可以读写分开控制就更好了。

[catalina]

。。。我只能说 storage redirect 有这个限制功能，但它本身不是干这活的。
而且它也没有读写分开控制的功能

[nanaw]

存储重定向，我就是这么用的。读写没法分

[leemeng]

selinux 权限配置下即可

[orangeade]

Android Q

[woyaojizhu8]

@catalina
@nanaw 感谢提供这个明确信息，只是对我来说，我不会使用需要 root 权限的非开源应用，所以只能遗憾了。

[woyaojizhu8]

@leemeng 我也正是因为觉得 selinux 能够实现这个，才有这个想法的，想找找看有没有现成的用这个原理实现的方便管理的工具。每个应用都手动注入 selinux 规则还是太麻烦了。

[nanaw]

@woyaojizhu8 怎么说呢，两权相害取其轻吧。先不说公共目录下的那些锁定跟踪身份的文件，让国产应用扫描文件列表来个敏感词给为真实身份绑定的用户画像上记上一笔我怎么遭得住。
等 Q，应该官方实现这个功能吧。

[woyaojizhu8]

@nanaw 两权相害取其轻-> 两害相权取其轻
安卓 Q 还是太远了，而且手机厂商的修改版 Android 不一定会保留上游的这些改动。即使安卓 Q 来了，而且手机厂商推送了，也包含了这个功能，还要等 twrp magisk xposed 等一大堆工具适配好，观望好久，才敢升级。升级还不能 ota，得备份好，手动升。可能到那个时候国产应用早就探索出应对策略了。

[ltux]

那为啥不在标题里写清楚要求“开源”工具

[RikkaW]

发出 什么都要开源那还是别问了自己去发明吧 的声音（

[fengleidongxi]

xp 下有个，楼主不知道吗？

[fengleidongxi]

@RikkaW 您是 storage redirect 和 appops 的作者吗？有个问题能不能请教下？

[JustPisces]

@fengleidongxi 楼主连 root 的 sr 都不用还会用权限更大的 xposed ？日卡卡说的对，什么都要求开源那自己开发吧