u9521

> 感觉 99% 的 app 都在用调用 su 命令获取 root ，如果真的需要提供切换到全局 ns 的功能，那可以让用户空间的 su 处理 setns 但这样 ksud 就要读取 appprofile 了，还有就是不能覆盖直接用 ioctl 提权的应用， ~但用 ioctl 提权但不能处理好命名空间真的会吗。~ 我的理解是 appprofile 就应该适用各种su方式。说不定有高级用户需要这样🤔

> > 感觉 99% 的 app 都在用调用 su 命令获取 root ，如果真的需要提供切换到全局 ns 的功能，那可以让用户空间的 su 处理 setns > > 但这样 ksud 就要读取 appprofile 了，还有就是不能覆盖直接用 ioctl 提权的应用， ~但用 ioctl 提权但不能处理好命名空间真的会吗。~ 我的理解是 appprofile...