Android支持外部存储(case-insensitive filesystem with immutable POSIX permission classes and modes)。
外部存储可以通过物理介质提供(如SD卡)，也可以通过将内部存储中的一部分封装而成，设备可以有多个外部存储实例。访问外部存储的权限
从Android 1.0开始，写操作受权限WRITE_EXTERNAL_STORAGE保护。
从Android 4.1开始，读操作受权限READ_EXTERNAL_STORAGE保护。
从Android 4.4开始，应用可以管理在它外部存储上的特定包名目录，而不用获取WRITE_EXTERNAL_STORAGE权限。
比如，一个包名为com.example.foo的应用，可以自由访问外存上的Android/data/com.example.foo/目录。外部存储对数据提供的保护较少，所以系统不应该存储敏感数据在外部存储上。
特别地，配置和log文件应该存储在内部存储中，这样它们可以被有效地保护。对于多用户的情况，一般每个用户都会有自己独立的外部存储，应用仅对当前用户的外部存储有访问权限。Environment API的目录
getDataDirectory()：用户数据目录。
getDownloadCacheDirectory()：下载缓存内容目录。getExternalStorageDirectory()：主要的外部存储目录。
但是这个目录很可能当前不能访问，比如这个目录被用户的PC挂载，或者从设备中移除，或者其他问题发生，你可以通过getExternalStorageState()来获取当前状态。
还有多用户或者多外部存储的情况，此文不再讨论。为了不污染用户的根命名空间，一般不会直接使用这个外部存储的根目录。
任何应用私有的文件的应该被放置在 Context.getExternalFilesDir返回的目录下，在应用被卸载的时候，系统会清理的就是这个目录。
另一些共享文件应该被放置在 (String)返回的目录中。
写这个路径需要 WRITE_EXTERNAL_STORAGE权限，读需要 READ_EXTERNAL_STORAGE权限，当然写权限默认包含了读权限。从KITKAT 即Android 4.4开始，如果你的应用只是需要存储一些内部数据，可以考虑使用 ：
getExternalFilesDir(String)或者getExternalCacheDir()，它们不需要获取权限。(String type)这个方法接收一个参数，表明目录所放的文件的类型，传入的参数是Environment类中的DIRECTORY_XXX静态变量，比如DIRECTORY_DCIM等。
注意：传入的类型参数不能是null，返回的目录路径有可能不存在，所以必须在使用之前确认一下，比如使用File.mkdirs创建该路径。getRootDirectory()得到Android的根目录。
isExternalStorageEmulated()设备的外存是否是用内存模拟的，是则返回true。(API Level 11)
isExternalStorageRemovable()设备的外存是否是可以拆卸的，比如SD卡，是则返回true。(API Level 9)Context API中的目录
getExternalFilesDir(String type)是应用在外部存储上的目录。
和Environment类的(String type)方法类似，返回包含参数指定的特定类型文件的子目录。
getExternalCacheDir()是应用的在外部存储上的缓存目录。从Android 4.4这两个方法不需要读写权限，是针对于本应用来说，如果要访问其他应用的相关目录，还是需要声明读写权限。
Android 4.4之前的版本要访问的话还是要声明读写权限的，如果没有在manifest中写权限，上面两个get方法都会返回null。与上面两个方法形成对比的是下面两个方法：
getFilesDir()
getCacheDir()
这两个方法得到的是内存上的目录。这些目录都是属于应用的，当应用被卸载的时候，里面的内容都会被移除，但是不要依赖于系统的操作。
B. Android 的权限管理是怎么实现的
根据用户的使用过程体验，可以将 Android 涉及的权限大致分为如下三类：
（1）Android 手机所有者权限：自用户购买 Android 手机后，用户不需要输入任何密码，就具有安装一般应用软件、使用应用程序等的权限；
（2）Android root 权限：该权限为 Android 系统的最高权限，可以对所有系统中文件、数据进行任意操作。出厂时默认没有该权限，需要使用 z4Root 等软件进行获取，然而，并不鼓励进行此操作，因为可能由此使用户失去手机原厂保修的权益。同样，如果将 Android 手机进行 root 权限提升，则此后用户不需要输入任何密码，都将能以 Android root 权限来使用手机。
（3）Android 应用程序权限：Android 提供了丰富的 SDK（Software development kit），开发人员可以根据其开发 Android 中的应用程序。而应用程序对 Android 系统资源的访问需要有相应的访问权限，这个权限就称为 Android 应用程序权限，它在应用程序设计时设定，在 Android 系统中初次安装时即生效。值得注意的是：如果应用程序设计的权限大于 Android 手机所有者权限，则该应用程序无法运行。如：没有获取 Android root 权限的手机无法运行 Root Explorer，因为运行该应用程序需要 Android root 权限。
Android 系统权限定义
Android 系统在 /system/core/private/android_filesystem_config.h 头文件中对 Android 用户 / 用户组作了如下定义，且权限均基于该用户 / 用户组设置。
在 Android 系统中，上述用户 / 用户组对文件的访问遵循 Linux 系统的访问控制原则，即根据长度为 10 个字符的权限控制符来决定用户 / 用户组对文件的访问权限。该控制符的格式遵循下列规则：
第 1 个字符：表示一种特殊的文件类型。其中字符可为 d( 表示该文件是一个目录 )、b( 表示该文件是一个系统设备，使用块输入 / 输出与外界交互，通常为一个磁盘 )、c( 表示该文件是一个系统设备，使用连续的字符输入 / 输出与外界交互，如串口和声音设备 )，“.”表示该文件是一个普通文件，没有特殊属性。
2 ～ 4 个字符：用来确定文件的用户 (user) 权限；
5 ～ 7 个字符：用来确定文件的组 (group) 权限；
8 ～ 10 个字符：用来确定文件的其它用户 (other user，既不是文件所有者，也不是组成员的用户 ) 的权限。
第 2、5、8 个字符是用来控制文件的读权限的，该位字符为 r 表示允许用户、组成员或其它人可从该文件中读取数据。短线“-”则表示不允许该成员读取数据。
第 3、6、9 位的字符控制文件的写权限，该位若为 w 表示允许写，若为“-”表示不允许写。
第 4、7、10 位的字符用来控制文件的制造权限，该位若为 x 表示允许执行，若为“-”表示不允许执行。
举个例子，“drwxrwxr--2 rootroot40962 月 11 10:36 lu”表示的访问控制权限（黑色字体标明）为：因为 lu 的第 1 个位置的字符是 d，所以由此知道 lu 是一个目录。第 2 至 4 位置上的属性是 rwx，表示用户 root 拥有权限列表显示 lu 中所有的文件、创建新文件或者删除 lu 中现有的文件，或者将 lu 作为当前工作目录。第 5 至 7 个位置上的权限是 rwx，表示 root 组的成员拥有和 root 一样的权限。第 8 至 10 位上的权限仅是 r--，表示不是 root 的用户及不属于 root 组的成员只有对 lu 目录列表的权限。这些用户不能创建或者删除 lu 中的文件、执行 junk 中的可执行文件，或者将 junk 作为他们的当前工作目录。
Android 应用程序权限申请
每个应用程序的 APK 包里面都包含有一个 AndroidMainifest.xml 文件，该文件除了罗列应用程序运行时库、运行依赖关系等之外，还会详细地罗列出该应用程序所需的系统访问。程序员在进行应用软件开发时，需要通过设置该文件的 uses-permission 字段来显式地向 Android 系统申请访问权限。
C. android 获取文件访问权限 用chmod命令可以设置某个文件的访问权限，但如
完全错误用户有没有访问权限看他的组 和文件权限比如 你chmod 777 /test他的权限就是 rwxrwxrwx前3个是用户 （文件拥有者）中间3个是组权限后面是其他权限如果你想让任何人都不能访问这个文件 只有aaa 能访问可以设置ACL （控制访问列表）比如/test 的权限是rw------- root root 如果你还想让aaa访问可以用setfacl命令 不打字了 你多man吧。。
D. 安卓11怎么解除文件访问限制
在手机设置的“安全和隐私”选项中取消即可。
1、在手机桌面上找到“设置”，打开设置。如下图所示：
E. 安卓应用包访问权限帮助程序。这个能删除吗有什么用
这个你可以理解是一个帮你监控你手机上所有程序的软件，就是记录了手机程序利用权限的次数以及时间还有提示
F. 在android AndroidManifest.xml文件中怎样设置访问网络的权限
Android访问网络的权限是android.permission.INTERNET。
声明权限的方式：
第一步：打开 AndroidManifest.xml文件
第二步：在application节点之前增加<uses-permission android:name=”android.permission.INTERNET”></uses-permission>
代码中需要通过Thread来访问网络，UI线程连接网络Android会抛出异常。
资料拓展：
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。
G. 如何解除vivo安卓11文件访问权限
若是指进入【文件管理--手机存储--Andriod--data/obb】，提示：因Android权限限制，无法访问此目录，建议前往“文件”应用查看的现象，由于安卓系统安全机制升级，基于消费者的隐私和信息安全，应用产生的数据不允许文件管理直接访问，建议点击“前往查看”跳转到谷歌原生文件管理界面查看相关文件。进入谷歌原生文件管理界面后，如果文件夹名称尾部显示”...“导致无法识别出文件夹名称，可以点击页面右上角的方形网格图标，切换成列表显示，如果身边有电脑，建议暂时通过数据线连接电脑与手机，手机端选择：管理文件，通过电脑访问手机存储目录，即可进入相应目录查看文件。
注：【文件管理--常用分类】中，QQ、微信、钉钉软件进行了单独分类，如果需要查看这些软件下载的图片、视频等资料，可进入这些分类查看。