android权限
① Android有哪些"权限"
Android是在linux内核上建立一个硬件抽象层(Android HAL)，通过Dalvik以及各种库来执行android应用的。在手机启动时，首先需要由Bootloader(HTC手机上称作Hboot)引导Linux及手机上各个硬件设备的驱动程序，之后才启动Android系统。所以其实我们会涉及到四种不同涵义的权限：
Android权限(Permission)
这指Android中的一系列"Android.Permission.*"对象，是本文的中心内容。
Google在Android框架内把各种对象(包括设备上的各类数据，传感器，拨打电话，发送信息，控制别的应用程序等)的访问权限进行了详细的划分，列出了约一百条"Android.Permission"。应用程序在运行前必须向Android系统声明它将会用到的权限，否则Android将会拒绝该应用程序访问通过该"Permission"许可的内容。
比方说，搜狗输入法提供了一个智能通讯录的功能，用户可以在输入联系人拼音的前几个字符，或首字母，输入法就能自动呈现相关联系人的名字。为了实现这个功能，输入法必须声明它需要读取手机中联系人的能力，也就是在相关代码中加上声明"android.permission.READ_CONTACTS"对象。
图5 搜狗输入法的智能联系人功能
原生Android只提供了对"一刀切"式的管理，要么同意使用，否则就根本就不安装应用程序。当用户遇到希望使用程序的同时，又想禁止部分Permission的场合，他就无路可走。
于是，不少开发者就捣鼓出了"第三条道路"；可惜的是，没有一种方法能同时做到既不需要将手机固件Root，又完全不涉及对原始应用程序进行反向工程的方法。
RootRoot指获得Android所在的Linux系统的Root(根)权限，有了根权限，你才能对Linux做出任意的修改。iOS中的越狱(Jailbreak) 相当于获得iOS系统的Root权限(iOS是一种类Unix系统，和Linux都使用Root的概念)。在已Root的设备中，通常都是使用一个叫"Superuser"(简称SU)的应用程序来向许可的程序授以Root权限。
Bootloader的解锁(Unlock)
利用数字签名，Bootloader可以限定只有正确签名的系统可以被引导。在修改固件以获得Root以前，解锁Bootloader通常是必须的。安装第三方修改、编译的固件也需要解锁Bootloader。
基带(Radio)解锁
在Android系统中，基带是上层软件与手机中无线设备(手机网络，Wi-Fi，蓝牙等)的驱动程序之间的中介。国外的网络运营商很喜欢锁定基带，从而保证用户只能使用运营商自己指定的sim卡。在我国，锁定基带是非法的，手机制造商、网络运营商也不可以通过锁定基带的方法对待违约客户。iOS的"解锁"就是解锁iOS中的基带软件。
鱼和熊掌不可兼得，Android的世界有很多自由，坏人也能自由地做坏事。它的生态系统很强调自主：用户可以自主地减小风险，仅使用官方市场的应用程序，也可以自主地解除安全限制，从而获得更多自由。因此，在遇到坏事的时候，用户也不得不自主一下：
1， 抵制不道德，乃至非法行为
几乎所有的Android安全软件都能对来电、信息进行控制，以减少骚扰。
另一方面，很多应用都会要求它们实际功能以外的权限，表现在非(主动)告知地搜集设备序列号，位置信息，诱使用户默认地上传联系人列表等方面。
更坏一点的应用程序，则会踏入犯罪的范畴，比如能偷偷发出扣费信息，或是作为黑客的偷窥工具。
2， 减少恶意软件的损害
恶意软件即便潜伏成功，也难以获得权限，从而减少损失。
3， 用户有权自主地在抑制应用程序的部分权限时，继续使用该应用程序，而只承担由于自行设置不当而带来的后果。
用户拥有设备的所有权，因此有权自主控制设备上的内容、传感器等对象的访问；同时有权(不)运行，(不)编译设备上的应用程序。
大多数应用程序在运行时，并未达成主动告知的义务，是失误；然而即使主动告知，用户还是可以不理会。
通过Android官方市场，"打包安装器"安装应用程序时，所显示的"权限"仅是在安装包内AndroidManifest.xml声明的值，而非应用程序实际上会调用的内容。该值仅用来表明Android系统能向应用授予的最大可能的权限。即便一个"Hello World"式的应用程序，也可以在AndroidManifest.xml中声明所有可能的Android Permission。
这就是说，在AndroidManifest.xml中声明的值与应用程序实际调用的权限有关联，但不等同，且这种提示是由Android系统负责实施的强制行为。
正确的理解是："应用程序(被迫地)让Android系统告知用户，它在AndroidManifest.xml中所声明的事项。"
这意味着应用程序在使用重要权限前，依然需要自行、主动地通知用户相关事宜。
② android中的权限各起什么作用
描述不清楚啊，这是所有的权限
---------------------
访问登记属性 android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限
获取错略位置 android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米
获取精确位置 android.permission.ACCESS_FINE_LOCATION，通过GPS芯片接收卫星的定位信息，定位精度达10米以内
访问定位额外命令 android.permission.ACCESS_LOCATION_EXTRA_COMMANDS，允许程序访问额外的定位提供者指令
获取模拟定位信息 android.permission.ACCESS_MOCK_LOCATION，获取模拟定位信息，一般用于帮助开发者调试应用
获取网络状态 android.permission.ACCESS_NETWORK_STATE，获取网络信息状态，如当前的网络连接是否有效
访问Surface Flinger android.permission.ACCESS_SURFACE_FLINGER，Android平台上底层的图形显示支持，一般用于游戏或照相机预览界面和底层模式的屏幕截图
获取WiFi状态 android.permission.ACCESS_WIFI_STATE，获取当前WiFi接入的状态以及WLAN热点的信息
账户管理 android.permission.ACCOUNT_MANAGER，获取账户验证信息，主要为GMail账户信息，只有系统级进程才能访问的权限
验证账户 android.permission.AUTHENTICATE_ACCOUNTS，允许一个程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息
电量统计 android.permission.BATTERY_STATS，获取电池电量统计信息
绑定小插件 android.permission.BIND_APPWIDGET，允许一个程序告诉appWidget服务需要访问小插件的数据库，只有非常少的应用才用到此权限
绑定设备管理 android.permission.BIND_DEVICE_ADMIN，请求系统管理员接收者receiver，只有系统才能使用
绑定输入法 android.permission.BIND_INPUT_METHOD ，请求InputMethodService服务，只有系统才能使用
绑定RemoteView android.permission.BIND_REMOTEVIEWS，必须通过RemoteViewsService服务来请求，只有系统才能用
绑定壁纸 android.permission.BIND_WALLPAPER，必须通过WallpaperService服务来请求，只有系统才能用
使用蓝牙 android.permission.BLUETOOTH，允许程序连接配对过的蓝牙设备
蓝牙管理 android.permission.BLUETOOTH_ADMIN，允许程序进行发现和配对新的蓝牙设备
变成砖头 android.permission.BRICK，能够禁用手机，非常危险，顾名思义就是让手机变成砖头
应用删除时广播 android.permission.BROADCAST_PACKAGE_REMOVED，当一个应用在删除时触发一个广播
收到短信时广播 android.permission.BROADCAST_SMS，当收到短信时触发一个广播
连续广播 android.permission.BROADCAST_STICKY，允许一个程序收到广播后快速收到下一个广播
WAP PUSH广播 android.permission.BROADCAST_WAP_PUSH，WAP PUSH服务收到后触发一个广播
拨打电话 android.permission.CALL_PHONE，允许程序从非系统拨号器里输入电话号码
通话权限 android.permission.CALL_PRIVILEGED，允许程序拨打电话，替换系统的拨号器界面
拍照权限 android.permission.CAMERA，允许访问摄像头进行拍照
改变组件状态 android.permission.CHANGE_COMPONENT_ENABLED_STATE，改变组件是否启用状态
改变配置 android.permission.CHANGE_CONFIGURATION，允许当前应用改变配置，如定位
改变网络状态 android.permission.CHANGE_NETWORK_STATE，改变网络状态如是否能联网
改变WiFi多播状态 android.permission.CHANGE_WIFI_MULTICAST_STATE，改变WiFi多播状态
改变WiFi状态 android.permission.CHANGE_WIFI_STATE，改变WiFi状态
清除应用缓存 android.permission.CLEAR_APP_CACHE，清除应用缓存
清除用户数据 android.permission.CLEAR_APP_USER_DATA，清除应用的用户数据
底层访问权限 android.permission.CWJ_GROUP，允许CWJ账户组访问底层信息
手机优化大师扩展权限 android.permission.CELL_PHONE_MASTER_EX，手机优化大师扩展权限
控制定位更新 android.permission.CONTROL_LOCATION_UPDATES，允许获得移动网络定位信息改变
删除缓存文件 android.permission.DELETE_CACHE_FILES，允许应用删除缓存文件
删除应用 android.permission.DELETE_PACKAGES，允许程序删除应用
电源管理 android.permission.DEVICE_POWER，允许访问底层电源管理
应用诊断 android.permission.DIAGNOSTIC，允许程序到RW到诊断资源
禁用键盘锁 android.permission.DISABLE_KEYGUARD，允许程序禁用键盘锁
转存系统信息 android.permission.DUMP，允许程序获取系统mp信息从系统服务
状态栏控制 android.permission.EXPAND_STATUS_BAR，允许程序扩展或收缩状态栏
工厂测试模式 android.permission.FACTORY_TEST，允许程序运行工厂测试模式
使用闪光灯 android.permission.FLASHLIGHT，允许访问闪光灯
强制后退 android.permission.FORCE_BACK，允许程序强制使用back后退按键，无论Activity是否在顶层
访问账户Gmail列表 android.permission.GET_ACCOUNTS，访问GMail账户列表
获取应用大小 android.permission.GET_PACKAGE_SIZE，获取应用的文件大小
获取任务信息 android.permission.GET_TASKS，允许程序获取当前或最近运行的应用
允许全局搜索 android.permission.GLOBAL_SEARCH，允许程序使用全局搜索功能
硬件测试 android.permission.HARDWARE_TEST，访问硬件辅助设备，用于硬件测试
注射事件 android.permission.INJECT_EVENTS，允许访问本程序的底层事件，获取按键、轨迹球的事件流
安装定位提供 android.permission.INSTALL_LOCATION_PROVIDER，安装定位提供
安装应用程序 android.permission.INSTALL_PACKAGES，允许程序安装应用
内部系统窗口 android.permission.INTERNAL_SYSTEM_WINDOW，允许程序打开内部窗口，不对第三方应用程序开放此权限
访问网络 android.permission.INTERNET，访问网络连接，可能产生GPRS流量
结束后台进程 android.permission.KILL_BACKGROUND_PROCESSES，允许程序调用killBackgroundProcesses(String).方法结束后台进程
管理账户 android.permission.MANAGE_ACCOUNTS，允许程序管理AccountManager中的账户列表
管理程序引用 android.permission.MANAGE_APP_TOKENS，管理创建、摧毁、Z轴顺序，仅用于系统
高级权限 android.permission.MTWEAK_USER，允许mTweak用户访问高级系统权限
社区权限 android.permission.MTWEAK_FORUM，允许使用mTweak社区权限
软格式化 android.permission.MASTER_CLEAR，允许程序执行软格式化，删除系统配置信息
修改声音设置 android.permission.MODIFY_AUDIO_SETTINGS，修改声音设置信息
修改电话状态 android.permission.MODIFY_PHONE_STATE，修改电话状态，如飞行模式，但不包含替换系统拨号器界面
格式化文件系统 android.permission.MOUNT_FORMAT_FILESYSTEMS，格式化可移动文件系统，比如格式化清空SD卡
挂载文件系统 android.permission.MOUNT_UNMOUNT_FILESYSTEMS，挂载、反挂载外部文件系统
允许NFC通讯 android.permission.NFC，允许程序执行NFC近距离通讯操作，用于移动支持
永久Activity android.permission.PERSISTENT_ACTIVITY，创建一个永久的Activity，该功能标记为将来将被移除
处理拨出电话 android.permission.PROCESS_OUTGOING_CALLS，允许程序监视，修改或放弃播出电话
读取日程提醒 android.permission.READ_CALENDAR，允许程序读取用户的日程信息
读取联系人 android.permission.READ_CONTACTS，允许应用访问联系人通讯录信息
屏幕截图 android.permission.READ_FRAME_BUFFER，读取帧缓存用于屏幕截图
读取收藏夹和历史记录 com.android.browser.permission.READ_HISTORY_BOOKMARKS，读取浏览器收藏夹和历史记录
读取输入状态 android.permission.READ_INPUT_STATE，读取当前键的输入状态，仅用于系统
读取系统日志 android.permission.READ_LOGS，读取系统底层日志
读取电话状态 android.permission.READ_PHONE_STATE，访问电话状态
读取短信内容 android.permission.READ_SMS，读取短信内容
读取同步设置 android.permission.READ_SYNC_SETTINGS，读取同步设置，读取Google在线同步设置
读取同步状态 android.permission.READ_SYNC_STATS，读取同步状态，获得Google在线同步状态
重启设备 android.permission.REBOOT，允许程序重新启动设备
开机自动允许 android.permission.RECEIVE_BOOT_COMPLETED，允许程序开机自动运行
接收彩信 android.permission.RECEIVE_MMS，接收彩信
接收短信 android.permission.RECEIVE_SMS，接收短信
接收Wap Push android.permission.RECEIVE_WAP_PUSH，接收WAP PUSH信息
录音 android.permission.RECORD_AUDIO，录制声音通过手机或耳机的麦克
排序系统任务 android.permission.REORDER_TASKS，重新排序系统Z轴运行中的任务
结束系统任务 android.permission.RESTART_PACKAGES，结束任务通过restartPackage(String)方法，该方式将在外来放弃
发送短信 android.permission.SEND_SMS，发送短信
设置Activity观察其 android.permission.SET_ACTIVITY_WATCHER，设置Activity观察器一般用于monkey测试
设置闹铃提醒 com.android.alarm.permission.SET_ALARM，设置闹铃提醒
设置总是退出 android.permission.SET_ALWAYS_FINISH，设置程序在后台是否总是退出
设置动画缩放 android.permission.SET_ANIMATION_SCALE，设置全局动画缩放
设置调试程序 android.permission.SET_DEBUG_APP，设置调试程序，一般用于开发
设置屏幕方向 android.permission.SET_ORIENTATION，设置屏幕方向为横屏或标准方式显示，不用于普通应用
设置应用参数 android.permission.SET_PREFERRED_APPLICATIONS，设置应用的参数，已不再工作具体查看addPackageToPreferred(String) 介绍
设置进程限制 android.permission.SET_PROCESS_LIMIT，允许程序设置最大的进程数量的限制
设置系统时间 android.permission.SET_TIME，设置系统时间
设置系统时区 android.permission.SET_TIME_ZONE，设置系统时区
设置桌面壁纸 android.permission.SET_WALLPAPER，设置桌面壁纸
设置壁纸建议 android.permission.SET_WALLPAPER_HINTS，设置壁纸建议
发送永久进程信号 android.permission.SIGNAL_PERSISTENT_PROCESSES，发送一个永久的进程信号
状态栏控制 android.permission.STATUS_BAR，允许程序打开、关闭、禁用状态栏
访问订阅内容 android.permission.SUBSCRIBED_FEEDS_READ，访问订阅信息的数据库
写入订阅内容 android.permission.SUBSCRIBED_FEEDS_WRITE，写入或修改订阅内容的数据库
显示系统窗口 android.permission.SYSTEM_ALERT_WINDOW，显示系统窗口
更新设备状态 android.permission.UPDATE_DEVICE_STATS，更新设备状态
使用证书 android.permission.USE_CREDENTIALS，允许程序请求验证从AccountManager
使用SIP视频 android.permission.USE_SIP，允许程序使用SIP视频服务
使用振动 android.permission.VIBRATE，允许振动
唤醒锁定 android.permission.WAKE_LOCK，允许程序在手机屏幕关闭后后台进程仍然运行
写入GPRS接入点设置 android.permission.WRITE_APN_SETTINGS，写入网络GPRS接入点设置
写入日程提醒 android.permission.WRITE_CALENDAR，写入日程，但不可读取
写入联系人 android.permission.WRITE_CONTACTS，写入联系人，但不可读取
写入外部存储 android.permission.WRITE_EXTERNAL_STORAGE，允许程序写入外部存储，如SD卡上写文件
写入Google地图数据 android.permission.WRITE_GSERVICES，允许程序写入Google Map服务数据
写入收藏夹和历史记录 com.android.browser.permission.WRITE_HISTORY_BOOKMARKS，写入浏览器历史记录或收藏夹，但不可读取
读写系统敏感设置 android.permission.WRITE_SECURE_SETTINGS，允许程序读写系统安全敏感的设置项
读写系统设置 android.permission.WRITE_SETTINGS，允许读写系统设置项
编写短信 android.permission.WRITE_SMS，允许编写短信
写入在线同步设置 android.permission.WRITE_SYNC_SETTINGS，写入Google在线同步设置
③ 如何提示Android用户开启权限
//检查系统是否开启了地理位置权限;
//注意：此时的Manifest的导入包路径import android.Manifest;
if (ContextCompat.checkSelfPermission(mContext, Manifest.permission.ACCESS_COARSE_LOCATION)
!= PackageManager.PERMISSION_GRANTED) {
ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.ACCESS_COARSE_LOCATION}, 1);
}
执行完requestPermissions方法后，Activity会自动回调一个onRequestPermissionsResult方法：//requestPermissions方法执行后的回调方法
/*
* requestCode:相当于一个标志，
* permissions：需要传进的permission，不能为空
* grantResults：用户进行操作之后，或同意或拒绝回调的传进的两个参数;
* */
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
super.onRequestPermissionsResult(requestCode, permissions, grantResults);
//这里实现用户操作，或同意或拒绝的逻辑
/*grantResults会传进android.content.pm.PackageManager.PERMISSION_GRANTED 或 android.content.pm.PackageManager.PERMISSION_DENIED两个常，前者代表用户同意程序获取系统权限，后者代表用户拒绝程序获取系统权限*/
}
④ 在android AndroidManifest.xml文件中怎样设置访问网络的权限
在<manifest标签下添加语句：
<uses-permission android:name="android.permission.INTERNET"/>
即可申请到访问网络的权限
拓展内容：
Android 6.0 运行时权限的介绍
在保护用户隐私方面：Android6.0为了更好的保护个人隐私，添加了运行时权限：分为两类，一类是Normal Permissions，这类权限不涉及个人隐私，不需要用户进行授权，比如手机震动，访问网络；一类是Dangerous Permissions，这类权限涉及个人隐私，需要用户进行授权，比如读取SD卡，访问通讯录等。
在用户操作方面：当执行敏感操作之前弹出对话框，请求权限，可以拒绝，可以同意；可以在设置页面对APP的权限进行查看，以及对单个权限进行授权或者解除授权。
⑤ Android的权限都有哪些
（一）linux文件系统上的权限
-rwxr-x--x system system 4156 2010-04-30 16:13 test.apk
代表的是相应的用户/用户组及其他人对此文件的访问权限，与此文件运行起来具有的权限完全不相关。
比如上面的例子只能说明system用户拥有对此文件的读写执行权限；system组的用户对此文件拥有读、执行权限；其他人对此文件只具有执行权限。
而test.apk运行起来后可以干哪些事情，跟这个就不相关了。
千万不要看apk文件系统上属于system/system用户及用户组，或者root/root用户及用户组，就认为apk具有system或root权限
（二）Android的权限规则
（1)Android中的apk必须签名
这种签名不是基于权威证书的，不会决定某个应用允不允许安装，而是一种自签名证书。
重要的是，android系统有的权限是基于签名的。比如：system等级的权限有专门对应的签名，签名不对，权限也就获取不到。
默认生成的APK文件是debug签名的。
获取system权限时用到的签名，见：如何使Android应用程序获取系统权限
（2）基于UserID的进程级别的安全机制
大家都知道，进程有独立的地址空间，进程与进程间默认是不能互相访问的，是一种很可靠的保护机制。
Android通过为每一个安装在设备上的包（apk）分配唯一的linux userID来实现，名称为"app_"加一个数字，比如app_43
不同的UserID，运行在不同的进程，所以apk之间默认便不能相互访问。
Android提供了如下的一种机制，可以使两个apk打破前面讲的这种壁垒。
在AndroidManifest.xml中利用sharedUserId属性给不同的package分配相同的userID，通过这样做，两个package可以被当做同一个程序，
系统会分配给两个程序相同的UserID。当然，基于安全考虑，两个package需要有相同的签名，否则没有验证也就没有意义了。
（这里补充一点:并不是说分配了同样的UserID，两程序就运行在同一进程, 下面为PS指令摘取的，
显然，system、app_2分别对应的两个进程的PID都不同，不知Android到底是怎样实现它的机制的）
User PID PPID
system 953 883 187340 55052 ffffffff afe0cbcc S system_server
app_2 1072 883 100264 19564 ffffffff afe0dcc4 S com.android.inputmethod.
system 1083 883 111808 23192 ffffffff afe0dcc4 S android.process.omsservi
app_2 1088 883 156464 45720 ffffffff afe0dcc4 S android.process.acore
（3）默认apk生成的数据对外是不可见的
实现方法是：Android会为程序存储的数据分配该程序的UserID。
借助于Linux严格的文件系统访问权限，便实现了apk之间不能相互访问似有数据的机制。
例：我的应用创建的一个文件，默认权限如下，可以看到只有UserID为app_21的程序才能读写该文件。
-rw------- app_21 app_21 87650 2000-01-01 09:48 test.txt
如何对外开放？
<1> 使用MODE_WORLD_READABLE and/or MODE_WORLD_WRITEABLE 标记。
When creating a new file with getSharedPreferences(String, int), openFileOutput(String, int), or openOrCreateDatabase(String, int, SQLiteDatabase.CursorFactory), you can use the MODE_WORLD_READABLE and/or MODE_WORLD_WRITEABLE flags to allow any other package to read/write the file. When setting these flags, the file is still owned by your application, but its global read and/or write permissions have been set appropriately so any other application can see it.
（4）AndroidManifest.xml中的显式权限声明
Android默认应用是没有任何权限去操作其他应用或系统相关特性的，应用在进行某些操作时都需要显式地去申请相应的权限。
一般以下动作时都需要申请相应的权限：
A particular permission may be enforced at a number of places ring your program's operation:
At the time of a call into the system, to prevent an application from executing certain functions.
When starting an activity, to prevent applications from launching activities of other applications.
Both sending and receiving broadcasts, to control who can receive your broadcast or who can send a broadcast to you.
When accessing and operating on a content provider.
Binding or starting a service.
在应用安装的时候，package installer会检测该应用请求的权限，根据该应用的签名或者提示用户来分配相应的权限。
在程序运行期间是不检测权限的。如果安装时权限获取失败，那执行就会出错，不会提示用户权限不够。
大多数情况下，权限不足导致的失败会引发一个 SecurityException， 会在系统log（system log）中有相关记录。
（5）权限继承/UserID继承
当我们遇到apk权限不足时，我们有时会考虑写一个linux程序，然后由apk调用它去完成某个它没有权限完成的事情，很遗憾，这种方法是行不通的。
前面讲过，android权限是经营在进程层面的，也就是说一个apk应用启动的子进程的权限不可能超越其父进程的权限（即apk的权限），
即使单独运行某个应用有权限做某事，但如果它是由一个apk调用的，那权限就会被限制。
实际上，android是通过给子进程分配父进程的UserID实现这一机制的。
（三）常见权限不足问题分析
首先要知道，普通apk程序是运行在非root、非system层级的，也就是说看要访问的文件的权限时，看的是最后三位。
另外，通过system/app安装的apk的权限一般比直接安装或adb install安装的apk的权限要高一些。
言归正传，运行一个android应用程序过程中遇到权限不足，一般分为两种情况:
（1）Log中可明显看到权限不足的提示。
此种情况一般是AndroidManifest.xml中缺少相应的权限设置，好好查找一番权限列表，应该就可解决，是最易处理的情况。
有时权限都加上了，但还是报权限不足，是什么情况呢？
Android系统有一些API及权限是需要apk具有一定的等级才能运行的。
比如 SystemClock.setCurrentTimeMillis()修改系统时间，WRITE_SECURE_SETTINGS权限好像都是需要有system级的权限才行。
也就是说UserID是system.
（2）Log里没有报权限不足，而是一些其他Exception的提示,这也有可能是权限不足造成的。
比如：我们常会想读/写一个配置文件或其他一些不是自己创建的文件，常会报java.io.FileNotFoundException错误。
系统认为比较重要的文件一般权限设置的也会比较严格，特别是一些很重要的(配置)文件或目录。
如
-r--r----- bluetooth bluetooth 935 2010-07-09 20:21 dbus.conf
drwxrwx--x system system 2010-07-07 02:05 data
dbus.conf好像是蓝牙的配置文件，从权限上来看，根本就不可能改动，非bluetooth用户连读的权利都没有。
/data目录下存的是所有程序的私有数据，默认情况下android是不允许普通apk访问/data目录下内容的，通过data目录的权限设置可知，其他用户没有读的权限。
所以adb普通权限下在data目录下敲ls命令，会得到opendir failed, Permission denied的错误，通过代码file.listfiles()也无法获得data目录下的内容。
⑥ android应用系统权限问题
/**
* 广播接收者. 去申请管理员权限. 这个广播接收者需要在清单文件中做一些特殊的配置
*
* <receiver android:name=".MyPolicyReceiver" 你的广播接收者的名字
* android:description="@string/app_name" 给用户的描述
* android:label="@string/app_name" 设备管理器中显示的应用标题名
* android:permission="android.permission.BIND_DEVICE_ADMIN"> 需要申请的权限
* <meta-data
* android:name="android.app.device_admin"
* android:resource="@xml/policy"/> policy.xml中为所声明的设备管理员权限
*
* <intent-filter >
* <action
* android:name="android.app.action.DEVICE_ADMIN_ENABLED" /> 监听改频段的广播
* </intent-filter>
* </receiver>
*
* @author
*
⑦ Android如何获得系统（system）权限
Android中如何修改系统时间(应用程序获得系统权限)在android的API中有提供 SystemClock.setCurrentTimeMillis()函数来修改系统时间，可惜无论你怎么调用这个函数都是没用的，无论模拟器还是真机，在logcat中总会得到"Unable to open alarm driver: Permission denied ".这个函数需要root权限或者运行与系统进程中才可以用。 本来以为就没有办法在应用程序这一层改系统时间了，后来在网上搜了好久，知道这个目的还是可以达到的。 第一个方法简单点，不过需要在Android系统源码的环境下用make来编译： 1. 在应用程序的AndroidManifest.xml中的manifest节点中加入 android:sharedUserId="android.uid.system"这个属性。 2. 修改Android.mk文件，加入LOCAL_CERTIFICATE := platform这一行 3. 使用mm命令来编译，生成的apk就有修改系统时间的权限了。 第二个办法麻烦点，不过不用开虚拟机跑到源码环境下用make来编译： 1. 同上，加入android:sharedUserId="android.uid.system"这个属性。 2. 使用eclipse编译出apk文件，但是这个apk文件是不能用的。 3. 用压缩软件打开apk文件，删掉META-INF目录下的CERT.SF和CERT.RSA两个文件。 4. 使用目标系统的platform密钥来重新给apk文件签名。这步比较麻烦， 首先找到密钥文件，在我的Android源码目录中的位置 是"build argetproctsecurity"，下面的platform.pk8和platform.x509.pem 两个文件。 然后用Android提供的Signapk工具来签名，signapk的源代码是 在"build oolssignapk"下， 用法为"signapk platform.x509.pem platform.pk8 input.apk output.apk"， 文件名最好使用绝对路径防止找不到，也可以修改源代码直接使用。 这样最后得到的apk和第一个方法是一样的。 最后解释一下原理，首先加入android:sharedUserId="android.uid.system"这个属性。通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中。那么把程序的UID配成android.uid.system，也就是要让程序运行在系统进程中，这样就有权限来修改系统时间了。 只是加入UID还不够，如果这时候安装APK的话发现无法安装，提示签名不符，原因是程序想要运行在系统进程中还要有目标系统的platform key，就是上面第二个方法提到的platform.pk8和platform.x509.pem两个文件。用这两个key签名后apk才真正可以放入系统进程中。第一个方法中加入LOCAL_CERTIFICATE := platform其实就是用这两个key来签名。这也有一个问题，就是这样生成的程序只有在原始的Android系统或者是自己编译的系统中才可以用，因为这样的系统才可以拿到 platform.pk8和platform.x509.pem两个文件。要是别家公司做的Android上连安装都安装不了。试试原始的Android 中的key来签名，程序在模拟器上运行OK，不过放到G3上安装直接提示"Package ... has no signatures that match those in shared user android.uid.system"，这样也是保护了系统的安全。最最后还说下，这个android:sharedUserId属性不只可以把apk放到系统进程中，也可以配置多个APK运行在一个进程中，这样可以共享数据，应该会很有用的。
⑧ android文件权限是怎么管理的
访问登记属性
android.permission.ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限
获取错略位置
android.permission.ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米
获取精确位置
android.permission.ACCESS_FINE_LOCATION，通过GPS芯片接收卫星的定位信息，定位精度达10米以内
访问定位额外命令
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS，允许程序访问额外的定位提供者指令
获取模拟定位信息
android.permission.ACCESS_MOCK_LOCATION，获取模拟定位信息，一般用于帮助开发者调试应用
获取网络状态
android.permission.ACCESS_NETWORK_STATE，获取网络信息状态，如当前的网络连接是否有效
访问Surface Flinger
android.permission.ACCESS_SURFACE_FLINGER，Android平台上底层的图形显示支持，一般用于游戏或照相机预览界面和底层模式的屏幕截图
获取WiFi状态
android.permission.ACCESS_WIFI_STATE，获取当前WiFi接入的状态以及WLAN热点的信息
账户管理
android.permission.ACCOUNT_MANAGER，获取账户验证信息，主要为GMail账户信息，只有系统级进程才能访问的权限
验证账户
android.permission.AUTHENTICATE_ACCOUNTS，允许一个程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息
电量统计
android.permission.BATTERY_STATS，获取电池电量统计信息
绑定小插件
android.permission.BIND_APPWIDGET，允许一个程序告诉appWidget服务需要访问小插件的数据库，只有非常少的应用才用到此权限
绑定设备管理
android.permission.BIND_DEVICE_ADMIN，请求系统管理员接收者receiver，只有系统才能使用
绑定输入法
android.permission.BIND_INPUT_METHOD ，请求InputMethodService服务，只有系统才能使用
绑定RemoteView
android.permission.BIND_REMOTEVIEWS，必须通过RemoteViewsService服务来请求，只有系统才能用
绑定壁纸
android.permission.BIND_WALLPAPER，必须通过WallpaperService服务来请求，只有系统才能用
使用蓝牙
android.permission.BLUETOOTH，允许程序连接配对过的蓝牙设备
蓝牙管理
android.permission.BLUETOOTH_ADMIN，允许程序进行发现和配对新的蓝牙设备
变成砖头
android.permission.BRICK，能够禁用手机，非常危险，顾名思义就是让手机变成砖头
应用删除时广播
android.permission.BROADCAST_PACKAGE_REMOVED，当一个应用在删除时触发一个广播
收到短信时广播
android.permission.BROADCAST_SMS，当收到短信时触发一个广播
连续广播
android.permission.BROADCAST_STICKY，允许一个程序收到广播后快速收到下一个广播
WAP PUSH广播
android.permission.BROADCAST_WAP_PUSH，WAP PUSH服务收到后触发一个广播
拨打电话
android.permission.CALL_PHONE，允许程序从非系统拨号器里输入电话号码
通话权限
android.permission.CALL_PRIVILEGED，允许程序拨打电话，替换系统的拨号器界面
拍照权限
android.permission.CAMERA，允许访问摄像头进行拍照
改变组件状态
android.permission.CHANGE_COMPONENT_ENABLED_STATE，改变组件是否启用状态
改变配置
android.permission.CHANGE_CONFIGURATION，允许当前应用改变配置，如定位
改变网络状态
android.permission.CHANGE_NETWORK_STATE，改变网络状态如是否能联网
改变WiFi多播状态
android.permission.CHANGE_WIFI_MULTICAST_STATE，改变WiFi多播状态
改变WiFi状态
android.permission.CHANGE_WIFI_STATE，改变WiFi状态
清除应用缓存
android.permission.CLEAR_APP_CACHE，清除应用缓存
清除用户数据
android.permission.CLEAR_APP_USER_DATA，清除应用的用户数据
底层访问权限
android.permission.CWJ_GROUP，允许CWJ账户组访问底层信息
手机优化大师扩展权限
android.permission.CELL_PHONE_MASTER_EX，手机优化大师扩展权限
控制定位更新
android.permission.CONTROL_LOCATION_UPDATES，允许获得移动网络定位信息改变
删除缓存文件
android.permission.DELETE_CACHE_FILES，允许应用删除缓存文件
删除应用
android.permission.DELETE_PACKAGES，允许程序删除应用
电源管理
android.permission.DEVICE_POWER，允许访问底层电源管理
应用诊断
android.permission.DIAGNOSTIC，允许程序到RW到诊断资源
禁用键盘锁
android.permission.DISABLE_KEYGUARD，允许程序禁用键盘锁
转存系统信息
android.permission.DUMP，允许程序获取系统mp信息从系统服务
状态栏控制
android.permission.EXPAND_STATUS_BAR，允许程序扩展或收缩状态栏
工厂测试模式
android.permission.FACTORY_TEST，允许程序运行工厂测试模式
使用闪光灯
android.permission.FLASHLIGHT，允许访问闪光灯
强制后退
android.permission.FORCE_BACK，允许程序强制使用back后退按键，无论Activity是否在顶层
访问账户Gmail列表
android.permission.GET_ACCOUNTS，访问GMail账户列表
获取应用大小
android.permission.GET_PACKAGE_SIZE，获取应用的文件大小
获取任务信息
android.permission.GET_TASKS，允许程序获取当前或最近运行的应用
允许全局搜索
android.permission.GLOBAL_SEARCH，允许程序使用全局搜索功能
硬件测试
android.permission.HARDWARE_TEST，访问硬件辅助设备，用于硬件测试
注射事件
android.permission.INJECT_EVENTS，允许访问本程序的底层事件，获取按键、轨迹球的事件流
安装定位提供
android.permission.INSTALL_LOCATION_PROVIDER，安装定位提供
安装应用程序
android.permission.INSTALL_PACKAGES，允许程序安装应用
内部系统窗口
android.permission.INTERNAL_SYSTEM_WINDOW，允许程序打开内部窗口，不对第三方应用程序开放此权限
访问网络
android.permission.INTERNET，访问网络连接，可能产生GPRS流量
结束后台进程
android.permission.KILL_BACKGROUND_PROCESSES，允许程序调用killBackgroundProcesses(String).方法结束后台进程
管理账户
android.permission.MANAGE_ACCOUNTS，允许程序管理AccountManager中的账户列表
管理程序引用
android.permission.MANAGE_APP_TOKENS，管理创建、摧毁、Z轴顺序，仅用于系统
高级权限
android.permission.MTWEAK_USER，允许mTweak用户访问高级系统权限
社区权限
android.permission.MTWEAK_FORUM，允许使用mTweak社区权限
软格式化
android.permission.MASTER_CLEAR，允许程序执行软格式化，删除系统配置信息
修改声音设置
android.permission.MODIFY_AUDIO_SETTINGS，修改声音设置信息
修改电话状态
android.permission.MODIFY_PHONE_STATE，修改电话状态，如飞行模式，但不包含替换系统拨号器界面
格式化文件系统
android.permission.MOUNT_FORMAT_FILESYSTEMS，格式化可移动文件系统，比如格式化清空SD卡
挂载文件系统
android.permission.MOUNT_UNMOUNT_FILESYSTEMS，挂载、反挂载外部文件系统
允许NFC通讯
android.permission.NFC，允许程序执行NFC近距离通讯操作，用于移动支持
永久Activity
android.permission.PERSISTENT_ACTIVITY，创建一个永久的Activity，该功能标记为将来将被移除
处理拨出电话
android.permission.PROCESS_OUTGOING_CALLS，允许程序监视，修改或放弃播出电话
读取日程提醒
android.permission.READ_CALENDAR，允许程序读取用户的日程信息
读取联系人
android.permission.READ_CONTACTS，允许应用访问联系人通讯录信息
屏幕截图
android.permission.READ_FRAME_BUFFER，读取帧缓存用于屏幕截图
读取收藏夹和历史记录
com.android.browser.permission.READ_HISTORY_BOOKMARKS，读取浏览器收藏夹和历史记录
读取输入状态
android.permission.READ_INPUT_STATE，读取当前键的输入状态，仅用于系统
读取系统日志
android.permission.READ_LOGS，读取系统底层日志
读取电话状态
android.permission.READ_PHONE_STATE，访问电话状态
读取短信内容
android.permission.READ_SMS，读取短信内容
读取同步设置
android.permission.READ_SYNC_SETTINGS，读取同步设置，读取Google在线同步设置
读取同步状态
android.permission.READ_SYNC_STATS，读取同步状态，获得Google在线同步状态
重启设备
android.permission.REBOOT，允许程序重新启动设备
开机自动允许
android.permission.RECEIVE_BOOT_COMPLETED，允许程序开机自动运行
接收彩信
android.permission.RECEIVE_MMS，接收彩信
接收短信
android.permission.RECEIVE_SMS，接收短信
接收Wap Push
android.permission.RECEIVE_WAP_PUSH，接收WAP PUSH信息
录音
android.permission.RECORD_AUDIO，录制声音通过手机或耳机的麦克
排序系统任务
android.permission.REORDER_TASKS，重新排序系统Z轴运行中的任务
结束系统任务
android.permission.RESTART_PACKAGES，结束任务通过restartPackage(String)方法，该方式将在外来放弃
发送短信
android.permission.SEND_SMS，发送短信
设置Activity观察其
android.permission.SET_ACTIVITY_WATCHER，设置Activity观察器一般用于monkey测试
设置闹铃提醒
com.android.alarm.permission.SET_ALARM，设置闹铃提醒
设置总是退出
android.permission.SET_ALWAYS_FINISH，设置程序在后台是否总是退出
设置动画缩放
android.permission.SET_ANIMATION_SCALE，设置全局动画缩放
设置调试程序
android.permission.SET_DEBUG_APP，设置调试程序，一般用于开发
设置屏幕方向
android.permission.SET_ORIENTATION，设置屏幕方向为横屏或标准方式显示，不用于普通应用
设置应用参数
android.permission.SET_PREFERRED_APPLICATIONS，设置应用的参数，已不再工作具体查看addPackageToPreferred(String) 介绍
设置进程限制
android.permission.SET_PROCESS_LIMIT，允许程序设置最大的进程数量的限制
设置系统时间
android.permission.SET_TIME，设置系统时间
设置系统时区
android.permission.SET_TIME_ZONE，设置系统时区
设置桌面壁纸
android.permission.SET_WALLPAPER，设置桌面壁纸
设置壁纸建议
android.permission.SET_WALLPAPER_HINTS，设置壁纸建议
发送永久进程信号
android.permission.SIGNAL_PERSISTENT_PROCESSES，发送一个永久的进程信号
状态栏控制
android.permission.STATUS_BAR，允许程序打开、关闭、禁用状态栏
访问订阅内容
android.permission.SUBSCRIBED_FEEDS_READ，访问订阅信息的数据库
写入订阅内容
android.permission.SUBSCRIBED_FEEDS_WRITE，写入或修改订阅内容的数据库
显示系统窗口
android.permission.SYSTEM_ALERT_WINDOW，显示系统窗口
更新设备状态
android.permission.UPDATE_DEVICE_STATS，更新设备状态
使用证书
android.permission.USE_CREDENTIALS，允许程序请求验证从AccountManager
使用SIP视频
android.permission.USE_SIP，允许程序使用SIP视频服务
使用振动
android.permission.VIBRATE，允许振动
唤醒锁定
android.permission.WAKE_LOCK，允许程序在手机屏幕关闭后后台进程仍然运行
写入GPRS接入点设置
android.permission.WRITE_APN_SETTINGS，写入网络GPRS接入点设置
写入日程提醒
android.permission.WRITE_CALENDAR，写入日程，但不可读取
写入联系人
android.permission.WRITE_CONTACTS，写入联系人，但不可读取
写入外部存储
android.permission.WRITE_EXTERNAL_STORAGE，允许程序写入外部存储，如SD卡上写文件
写入Google地图数据
android.permission.WRITE_GSERVICES，允许程序写入Google Map服务数据
写入收藏夹和历史记录
com.android.browser.permission.WRITE_HISTORY_BOOKMARKS，写入浏览器历史记录或收藏夹，但不可读取
读写系统敏感设置
android.permission.WRITE_SECURE_SETTINGS，允许程序读写系统安全敏感的设置项
读写系统设置
android.permission.WRITE_SETTINGS，允许读写系统设置项
编写短信
android.permission.WRITE_SMS，允许编写短信
写入在线同步设置
android.permission.WRITE_SYNC_SETTINGS，写入Google在线同步设置
⑨ android应用怎么获取系统权限
对于一般的Android应用开发来说是不需要用到系统权限的，但是在某些特殊情况下调用一些API是需要系统权限的譬如设置系统的时间SystemClock.setCurrentTimeMillis()函数来修改系统时间。下面介绍的这两种方法是可以获取到系统权限的。
http://blog.csdn.net/tkwxty/article/details/41018553
⑩ android判断应用是否有某个权限
可以使用以下方法：
1、判断应用是否具有某个权限
PackageManager pm = getPackageManager();
boolean permission = (PackageManager.PERMISSION_GRANTED ==
pm.checkPermission("android.permission.RECORD_AUDIO", "packageName"));
if (permission) {
showToast("有这个权限");
}else {
showToast("木有这个权限");
}
2、获取某个应用的权限清单
PackageInfo pack = pm.getPackageInfo("packageName",PackageManager.GET_PERMISSIONS);
String[] permissionStrings = pack.requestedPermissions;