前言

Google 在android M 版本后, 通过SELinux 的neverallow 语法强制性限制了普通进程访问data 目录的权限. 严禁除init system_server installd system_app 之外的其他进程直接操作/data 目录比如在data 目录下面创建文件，写文件，重命名文件等等.
有很多客户都会在data 目录下创建文件, 保存资讯, 在M 版本上这个操作会被SELinux 直接拦截下来，并且没法直接添加访问system_data_file 的权限，N版本上更加严格, system_app也会被拦截下来。
那么如何在Android P版本上创建一个公共目录用于所有用户放取文件，我们需要修改init的一些参数用于配置

方法

比方说我们需要在data/vendor下创建一个face目录

1>device/mediatek/xxxx/init.xxxx.rc

write /proc/bootprof "create vendor face dir"
mkdir /data/vendor/face 0777 system system

2>device/mediatek/sepolicy/basic/non_plat/file.te

type face_data_file, file_type, data_file_type;

3>device/mediatek/sepolicy/basic/non_plat/file_context

/data/vendor/face(/.*)? u:object_r:face_data_file:s0

4>device/mediatek/sepolicy/basic/non_plat/platform_app.te

allow platform_app face_data_file:file { create getattr setattr open rw_file_perms };
allow platform_app face_data_file:dir create_dir_perms;

5>device/mediatek/sepolicy/basic/non_plat/system_app.te

allow system_app face_data_file:file { create getattr setattr open rw_file_perms };
allow system_app face_data_file:dir create_dir_perms;

至此我们就创建好了data/vendor/face公共目录

不过这个方法必须要见到android底层源码，并且有权限更改的前提下才能进行，对于普通应用来说可以使用

Context.getobbDir()

这个是android对于应用存放obb资源文件创建的共享目录，只要在其中一个用户的obb目录下存放一个文件，其他用户的obb目录下便会生成相同的文件，非常适用于multi-user的共享方案。