Android通过LinuxDeploy部署MySQL/Redis的权限配置指南

1. 问题背景与核心思路

在Android设备上通过LinuxDeploy部署MySQL或Redis服务时，经常会遇到服务无法启动或无法远程访问的问题。这本质上是因为Android系统的安全机制与标准Linux环境存在差异。我最近在为一台旧手机搭建开发测试环境时就遇到了这个典型问题——MySQL服务启动后立即崩溃，Redis则直接拒绝绑定端口。

经过排查，发现根本原因在于Android的权限模型限制。Android使用严格的SELinux策略，普通用户无法绑定1024以下的特权端口。而MySQL默认使用3306端口，Redis使用6379端口，这些都属于非特权端口，理论上应该可以绑定。问题出在LinuxDeploy这个"中间层"上。

LinuxDeploy在Android上创建的容器环境虽然提供了完整的Linux用户空间，但网络栈仍然受宿主Android系统的管制。具体表现为：

1. 容器内的进程仍然受Android的组权限控制
2. 标准Linux的端口绑定规则在这里不适用
3. 即使以root身份运行服务，也可能因缺少必要权限而失败

解决方案的核心在于理解Android的特殊组权限机制。GID 3003（inet组）是Android上的网络特权组，成员可以：

• 绑定任意端口（包括特权端口）
• 创建原始socket
• 执行网络接口配置

通过将MySQL和Redis的运行用户加入这个组，就能解决服务启动和网络访问的问题。这个方法我已经在多个不同型号的Android设备上验证过，包括运行LineageOS的小米6和原生Android的三星Tab S7。

2. MySQL服务配置详解

2.1 基础权限配置

首先需要通过usermod命令修改用户组权限。在LinuxDeploy的终端中执行：

bash复制sudo usermod -a -G 3003 mysql
sudo usermod -a -G 3003 root
service mysqld restart

这里有几个关键点需要注意：

1. 必须使用-a参数以追加方式修改组，避免清除用户原有的其他组权限
2. 同时修改mysql用户和root用户的权限是双重保险
3. 3003后面的用户名区分大小写，必须与服务配置中的User字段一致

重要提示：如果在宝塔面板中修改过MySQL的运行用户，需要确保这里的用户名与实际运行用户一致。可以通过ps aux | grep mysqld查看实际运行用户。

2.2 远程访问配置

默认情况下MySQL只允许本地连接，这在开发测试环境中很不方便。配置远程访问需要以下几个步骤：

1. 修改root密码（如果使用宝塔面板）：

   • 登录宝塔面板 → 数据库 → MySQL → 修改root密码

2. **登录MySQL