当前位置：首页 > news >正文

在安卓手机上用LXC跑Ubuntu和Docker，我踩过的这些坑你一定要避开

news 2026/6/1 23:26:01

安卓手机部署LXC容器与Docker的实战避坑指南

在移动设备上运行完整的Linux环境曾经是天方夜谭，如今借助LXC容器技术，我们可以在安卓手机上构建接近原生体验的Ubuntu系统，甚至运行Docker服务。这为移动开发测试、轻量级服务器部署等场景提供了全新可能。但这条探索之路布满荆棘——从内核兼容性到网络配置，每一步都可能遇到意想不到的障碍。本文将分享我在小米10 Pro上部署Ubuntu LXC容器并运行Docker的完整历程，重点解析那些官方文档未曾提及的"暗礁"。

1. 环境准备：被忽视的内核细节

大多数教程会告诉你"需要root权限"，但极少提及内核配置才是真正的拦路虎。去年我在一加8T上耗时三天才意识到，不是所有安卓内核都生而平等。

关键检查点：

使用Moby项目的check-config.sh脚本验证内核特性：

wget https://raw.githubusercontent.com/moby/moby/master/contrib/check-config.sh chmod +x check-config.sh sudo ./check-config.sh | grep -E 'CGROUP|NAMESPACE|OVERLAY'

必须确保以下关键项显示为绿色：

CONFIG_CGROUPS=y CONFIG_CGROUP_DEVICE=y CONFIG_OVERLAY_FS=y CONFIG_USER_NS=y

常见误区：

误判CONFIG_DEVPTS_MULTIPLE_INSTANCES缺失为致命问题（实际可绕过）
忽视CONFIG_MEMCG_SWAP_ENABLED对Docker内存限制的影响
未识别伪root导致sudo执行异常（Magisk的su与传统Linux差异）

提示：当遇到内核缺失功能时，优先考虑刷入第三方内核（如Pixel的Kirisakura），而非自行编译。我在小米10 Pro上测试发现，LineageOS内核对容器支持最完善。

2. LXC部署：cgroup版本引发的血案

Termux下的LXC安装看似简单，但cgroup配置错误会导致容器启动后立即崩溃。这个坑让我在去年国庆假期浪费了整整两天。

2.1 cgroup版本识别与配置

首先通过以下命令确认cgroup版本：

mount | grep cgroup

若输出包含cgroup2则需在$PREFIX/share/lxc/config/common.conf.d/ubuntu.conf添加：

lxc.init.cmd = /sbin/init systemd.unified_cgroup_hierarchy=0

关键修改点：

修正lxc-setup-cgroups脚本：

- if ! mountpoint -q /sys/fs/cgroup; then - mount -t tmpfs -o mode=755,nodev,noexec,nosuid tmpfs /sys/fs/cgroup - fi + mount -t tmpfs -o mode=755,nodev,noexec,nosuid tmpfs /sys/fs/cgroup

添加systemd cgroup支持：

mkdir -p /sys/fs/cgroup/systemd mount -t cgroup cgroup -o none,name=systemd /sys/fs/cgroup/systemd

2.2 网络配置的隐藏陷阱

默认的empty网络类型会导致容器内无网络，修改default.conf：

sed -i 's/lxc\.net\.0\.type=empty/lxc.net.0.type=none/g' $PREFIX/etc/lxc/default.conf

网络故障排查表：

症状	可能原因	解决方案
能ping通IP但无法解析域名	DNS配置问题	在容器内执行：`echo "nameserver 8.8.8.8" > /etc/resolv.conf`
完全无网络连接	安卓防火墙拦截	清理iptables规则：`iptables -t filter -F`
间歇性断连	电源管理限制	执行：`termux-wake-lock`

3. Ubuntu容器初始化：那些没人告诉你的细节

创建容器时选择错误的架构会导致后续Docker安装失败。我曾因误选amd64镜像而不得不重头再来。

3.1 容器创建的正确姿势

使用清华镜像源加速下载：

lxc-create -t download -n ubuntu -- \ --server mirrors.tuna.tsinghua.edu.cn/lxc-images \ --dist ubuntu \ --release bionic \ --arch arm64

关键步骤：

预先设置root密码（原始镜像密码未知）：

sed -i 's/root:\*/root:$6$salt$NvGzXdbL5DcP6Vbx:19598:0:99999:7:::/' \ $PREFIX/var/lib/lxc/ubuntu/rootfs/etc/shadow

（密码明文为"123456"，建议首次登录后立即修改）

配置国内软件源：

cat > $PREFIX/var/lib/lxc/ubuntu/rootfs/etc/apt/sources.list <<EOF deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu-ports/ bionic main deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu-ports/ bionic-updates main EOF

3.2 解决APT的权限怪象

容器内执行apt update可能因_apt用户权限失败，需执行：

groupadd -g 3003 aid_inet usermod -G nogroup -g aid_inet _apt

4. Docker部署：权限与runc的深坑

在LXC容器内安装Docker就像在俄罗斯套娃里再放一个套娃，处处是权限边界问题。

4.1 非标准安装方案

官方安装脚本可能失败，推荐分步安装：

apt install -y apt-transport-https ca-certificates curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add - echo "deb [arch=arm64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu bionic stable" > /etc/apt/sources.list.d/docker.list apt update && apt install -y docker-ce

4.2 runc权限问题终极解决

当docker run hello-world报错"permission denied"时：

替换runc二进制（需下载arm64版本）：

wget https://github.com/opencontainers/runc/releases/download/v1.1.4/runc.arm64 install -m 755 runc.arm64 /usr/bin/runc

在宿主机Termux中添加设备权限：

echo "lxc.cgroup.devices.allow = c 10:200 rwm" >> $PREFIX/share/lxc/config/common.conf.d/ubuntu.conf

4.3 存储驱动选择建议

在安卓设备上推荐使用vfs驱动（性能较差但最稳定）：

{ "storage-driver": "vfs", "iptables": false }

写入/etc/docker/daemon.json后重启服务：

systemctl restart docker

5. 持久化与自动化：让环境稳定运行

每次重启手机后都需要重新配置，这种痛苦我深有体会。直到开发出这套自动化方案。

5.1 自启动脚本示例

保存为$HOME/.termux/boot/start_lxc.sh：

#!/data/data/com.termux/files/usr/bin/bash termux-wake-lock # 网络配置 sudo ip route add default via $(getprop net.dns1) dev wlan0 sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE # cgroup挂载 sudo lxc-setup-cgroups # 启动容器 sudo lxc-start -n ubuntu -d

权限设置：

chmod +x ~/.termux/boot/start_lxc.sh termux-fix-shebang ~/.termux/boot/start_lxc.sh

5.2 电池保护方案

长期插电运行需注意：

使用AccA控制充电阈值（如充至80%停止）
安装Termux:Battery插件监控温度
考虑移除电池直接供电（需硬件改造）

6. 性能优化与实用技巧

经过三个月持续使用，总结出这些提升体验的秘诀。

6.1 存储空间扩展

默认存储限制可能导致Docker报错"no space left":

lxc-stop -n ubuntu dd if=/dev/zero bs=1G count=5 >> $PREFIX/var/lib/lxc/ubuntu/rootfs.img resize2fs $PREFIX/var/lib/lxc/ubuntu/rootfs.img

6.2 跨容器文件共享

实现Termux与LXC容器间文件交换：

# 在LXC配置中添加： lxc.mount.entry = /sdcard/Download sdcard none bind,create=dir 0 0

6.3 图形界面支持

通过VNC运行GUI应用：

apt install xfce4 tightvncserver vncserver :1 -geometry 1280x720

在安卓端使用bVNC客户端连接localhost:5901

记得第一次成功在手机上的Ubuntu里运行Docker容器时，那种成就感堪比当年写出第一个"Hello World"。但随后接踵而至的各种报错又让人崩溃——这正是技术探索的魅力所在。建议准备尝试的朋友们：随时备份重要容器（lxc-snapshot -n ubuntu），保持耐心，享受解决问题的过程。

查看全文

http://www.cnnetsun.cn/news/2697868.html