对于每个应用#xff0c;系统会在内部存储空间映射出一个专属的应用沙箱…鸿蒙应用沙箱目录

应用沙箱概念

应用沙箱是一种以安全防护为目的的隔离机制避免数据受到恶意路径穿越访问。

在这种沙箱的保护机制下应用可见的。

对于每个应用系统会在内部存储空间映射出一个专属的应用沙箱与应用文件路径)”与一部分系统文件应用运行必需的少量系统文件所在的中应用仅能看到自己的应用文件以及少量的系统文件应用运行必需的少量系统文件。

因此本应用的文件也不为其他应用可见从而保护了应用文件的安全。

应用可以在应用文件对于应用是只读的而应用若需访问用户文件则需要通过特定API同时经过用户的相应授权才能进行。

下图展示了应用沙箱下应用可访问的文件范围和方式。

应用沙箱文件访问关系图

应用沙箱目录与应用沙箱路径

在应用沙箱保护机制下应用无法获知除自身应用文件位置及存在。

同时所有应用的与文件数量限制到了最小范围并且可见的下某个文件或某个具体是无法找到的而沙箱路径总是能够找到其对应的物理路径。

不同权限与角色的进程下可见的文件路径不同

应用文件目录与应用文件路径

系统文件目录对应用的可见范围由OpenHarmony系统预置开发者无需关注。

在此主要介绍应用文件下某个文件或某个具体下的各个文件路径具备不同的属性和特征。

应用文件data/代表应用文件storage/代表本应用持久化文件el1/、el2/代表不同文件加密类型。

el2用户级加密区设备开机后需要至少一次解锁对应用户的锁屏界面密码、指纹、人脸等方式或无密码状态后才能够访问的加密数据区。

应用如无特殊需要应将数据存放在el2加密

通过ApplicationContext可以获取distributedfiles的应用文件路径应用全局信息可以存放在这些下存放在此下的文件。

应用文件路径详细说明

可以用于存储应用的代码资源数据主要包括应用安装的HAP资源包、可重复使用的库文件以及插件资源等。

此路径下存储的代码资源数据可以被用于动态加载。

baseNA本设备文件路径应用在本设备上存放持久化数据的包含files/、cache/、temp/和haps/随应用卸载而清理。

databasedatabaseDir数据库路径应用在el2加密条件下存放通过分布式数据库服务操作的文件应用将文件放入该大小超过配额或者系统空间达到一定条件自动触发清理该。

应用需判断文件是否仍存在决策是否需重新缓存该文件。

可以用于保存应用的缓存数据主要包括离线数据、图片缓存、数据库备份以及临时文件等。

此路径下存储的数据可能会被系统自动清理因此不要存储重要数据。

preferencespreferencesDir应用首选项文件路径应用在本设备内部存储上通过数据库API存储配置类或首选项的目录随应用卸载而清理。

详见通过用户首选项实现数据持久化。

可以用于保存应用的首选项数据主要包括应用首选项文件以及配置文件等。

此路径下仅适用于存储小量数据。

temptempDir应用临时文件路径应用在本设备内部存储上仅在应用运行期间产生和需要的文件应用退出后即清理。

可以用于保存应用的临时生成的数据主要包括数据库缓存、图片缓存、临时日志文件、以及下载的应用安装包文件等。

此路径下存储使用后即可删除的数据。