1. 为什么需要installd

从下面的输出可以看出，system_server以system用户的身份运行。我们知道，PackageManager运行于system_server中。也就是说，PackageManager的身份也是system用户。

shell@HM2014501:/$ busybox ps

busyboxps

PID   USER    TIME   COMMAND

……

  701 system    0:23 system_server

  146 install   0:00 /system/bin/installd

但是，system用户并没有访问应用程序目录的权限。下面的输出显示当前用户是system，它不能访问/data/data/com.xiaomi.shop目录（此目录应为小米应用程序商店应用的目录）。

system@HM2014501:/data/data$ id

id

uid=1000(system) gid=1000(system)context=u:r:toolbox:s0

system@HM2014501:/data/data$ ls -l com.xiaomi.shop

ls -lcom.xiaomi.shop

opendir failed, Permission denied

这就是installd存在的原因。

2.  Installd为什么可以访问应用程序的目录（比如/data/data/com.xiaomi.shop）？

installd的源程序在frameworks\native\cmds\installd目录下。

在install.c文件中有下面的代码。

static void drop_privileges() {

……

    struct __user_cap_header_struct capheader;

    struct __user_cap_data_struct capdata[2];

    memset(&capheader, 0,sizeof(capheader));

    memset(&capdata, 0, sizeof(capdata));

    capheader.version =_LINUX_CAPABILITY_VERSION_3;

    capheader.pid = 0;

   capdata[CAP_TO_INDEX(CAP_DAC_OVERRIDE)].permitted |= CAP_TO_MASK(CAP_DAC_OVERRIDE);

……

    if (capset(&capheader, &capdata[0])< 0) {

        ALOGE("capset failed: %s\n",strerror(errno));

        exit(1);

    }

}

int main(const int argc__unused, const char *argv[] __unused) {

……

drop_privileges();

……

}

从上面的代码中可以看出，installd进程具有CAP_DAC_OVERRIDE特权（Privilege）。根据http://linux.die.net/man/7/capabilities， 对于具有CAP_DAC_OVERRIDE特权的进程，Linux会跳过文件的读、写、执行权限的检查。所以，installd可以访问任何目录下的文件。

CAP_DAC_OVERRIDE

Bypass file read, write, and executepermission checks. (DAC is an abbreviation of "discretionary accesscontrol".) 

Android中installd进程存在的意义