安卓手机搭建Docker服务器：Termux与内网穿透实践

1. 项目概述

作为一名长期折腾各种服务器方案的开发者，我最近尝试了一个有趣的实验：把闲置的安卓手机改造成能跑Docker的服务器，并通过内网穿透实现外网访问。这个方案特别适合预算有限但又想搭建个人服务的朋友们。整个过程涉及Termux环境配置、Alpine虚拟机安装、Docker部署和内网穿透设置四个关键环节。

提示：这个方案对手机性能有一定要求，建议使用近3年发布的中高端机型，至少4GB内存。实测在Redmi Note 10 Pro（6GB内存）上运行流畅。

2. 环境准备与Termux配置

2.1 Termux基础安装

Termux是安卓上的Linux终端模拟器，是我们整个项目的基础环境。安装时需要注意：

1. 获取官方版本：务必从GitHub官方仓库下载最新APK，第三方市场版本可能存在兼容性问题。我推荐使用v0.118.0及以上版本，这个版本对QEMU的支持更完善。

2. 后台权限设置：以小米手机为例（其他品牌操作类似）：

   • 进入设置 → 电池与性能 → 应用配置
   • 找到Termux → 选择"无限制"
   • 同时关闭省电模式和内存清理白名单

3. 存储权限配置：在Termux中执行：

   bash复制termux-setup-storage
   

   这会创建~/storage目录并授权访问手机存储。

2.2 必要组件安装

更新软件包并安装QEMU和相关工具：

bash复制pkg update && pkg upgrade -y
pkg install -y qemu-system-x86-64-headless qemu-utils wget openssh

这里有几个关键点需要注意：

• qemu-system-x86-64-headless 是运行x86虚拟机的核心组件
• qemu-utils 提供了虚拟磁盘管理工具
• 建议同时安装openssh，方便后续通过电脑SSH连接管理

3. Alpine虚拟机部署

3.1 镜像准备与磁盘创建

选择Alpine Linux是因为它极其轻量（安装包仅130MB左右），特别适合在资源受限的环境中运行：

bash复制mkdir ~/alpine && cd ~/alpine
wget https://dl-cdn.alpinelinux.org/alpine/v3.20/releases/x86_64/alpine-virt-3.20.2-x86_64.iso -O alpine.iso
qemu-img create -f qcow2 alpine.qcow2 12G

重要参数说明：

• -f qcow2：使用动态分配的磁盘格式，实际占用空间随使用量增长
• 12G：建议的最小磁盘大小，Docker及其容器会占用不少空间

3.2 安装Alpine系统

启动安装过程的命令需要特别注意参数：

bash复制qemu-system-x86_64 \
  -smp 4 -m 3072 \
  -drive file=alpine.qcow2,if=virtio \
  -netdev user,id=n1,hostfwd=tcp::2222-:22 \
  -device virtio-net,netdev=n1 \
  -cdrom alpine.iso \
  -boot d \
  -nographic

安装过程中的关键配置项：

1. 键盘布局选择us
2. 主机名可自定义（如mobile-docker）
3. 网络选择eth0并使用DHCP
4. 软件源建议选择f自动检测最快镜像
5. 最重要的磁盘设置：
   • 当提示"Which disk would you like to use?"时，输入vda
   • 使用方式选择sys（完整系统安装）
   • 确认擦除磁盘时输入y

安装完成后执行poweroff关闭虚拟机。

3.3 常规启动配置

移除安装镜像参数后启动：

bash复制qemu-system-x86_64 \
  -smp 4 -m 3072 \
  -drive file=alpine.qcow2,if=virtio \
  -netdev user,id=n1,hostfwd=tcp::2222-:22,hostfwd=tcp::8000-:8000 \
  -device virtio-net,netdev=n1 \
  -nographic

这里新增了hostfwd=tcp::8000-:8000参数，将虚拟机的8000端口映射到Termux的8000端口，为后续Web服务做准备。

4. Docker环境配置

4.1 Alpine系统初始化

首次登录后建议先执行：

bash复制apk update && apk upgrade
setup-hostname -n mobile-docker
setup-timezone -z Asia/Shanghai

4.2 Docker安装步骤

1. 启用community仓库：

   bash复制echo "https://mirrors.aliyun.com/alpine/v3.20/community" >> /etc/apk/repositories
   

2. 安装Docker组件：

   bash复制apk add docker docker-compose
   

3. 配置开机自启：

   bash复制rc-update add docker boot
   service docker start
   

4. 验证安装：

   bash复制docker run --rm hello-world
   

   看到"Hello from Docker!"说明安装成功。

4.3 性能优化配置

编辑/etc/docker/daemon.json：

json复制{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

然后重启Docker服务：

bash复制service docker restart

5. 内网穿透与外部访问

5.1 cpolar安装配置

回到Termux环境安装cpolar：

bash复制mkdir -p $PREFIX/etc/apt/sources.list.d
echo "deb [trusted=yes] http://termux.cpolar.com termux extras" >> $PREFIX/etc/apt/sources.list.d/cpolar.list
pkg update
pkg install cpolar termux-services

启动服务：

bash复制sv up cpolar
sv-enable cpolar

5.2 隧道创建与管理

1. 访问管理界面：

   • 手机浏览器打开http://localhost:9200
   • 使用cpolar官网注册的账号登录

2. 创建HTTP隧道：

   • 隧道协议：HTTP
   • 本地地址：localhost:8000
   • 域名类型：选择免费随机域名或自有域名
   • 地区：选择最近的服务器（如hongkong）

3. 高级配置建议：

   • 开启HTTPS
   • 设置基础认证（用户名/密码保护）
   • 配置访问白名单（限制特定IP访问）

5.3 服务部署示例

以部署WordPress为例：

bash复制docker run -d \
  --name wordpress \
  -e WORDPRESS_DB_HOST=db \
  -e WORDPRESS_DB_USER=wpuser \
  -e WORDPRESS_DB_PASSWORD=wppass \
  -e WORDPRESS_DB_NAME=wordpress \
  -p 8000:80 \
  wordpress

然后在cpolar管理界面将隧道指向8000端口，即可通过公网域名访问你的WordPress站点。

6. 常见问题与优化建议

6.1 性能问题排查

如果发现服务响应缓慢：

1. 检查手机温度是否过高（建议卸下手机保护壳）
2. 在Termux中执行top查看资源占用
3. 调整QEMU参数：
   • 减少CPU核心数（-smp 2）
   • 降低内存分配（-m 2048）

6.2 网络连接问题

如果无法访问服务：

1. 检查端口映射是否正确：

   bash复制netstat -tuln | grep 8000
   

2. 验证防火墙设置：

   bash复制iptables -L -n
   

3. 测试内网访问：

   bash复制curl http://localhost:8000
   

6.3 长期运行建议

1. 使用Termux的定时任务定期清理Docker资源：

   bash复制docker system prune -f
   

2. 配置日志轮转防止存储空间耗尽
3. 考虑使用tmux或screen保持会话持久化

7. 进阶配置思路

7.1 数据持久化方案

建议将Docker数据目录挂载到外部存储：

bash复制docker run -d \
  -v /mnt/sdcard/docker_data:/var/lib/docker \
  -v /mnt/sdcard/containers:/var/lib/containers \
  ...

7.2 多服务管理

使用docker-compose管理多个服务：

yaml复制version: '3'
services:
  web:
    image: nginx
    ports:
      - "8000:80"
  db:
    image: mysql
    environment:
      MYSQL_ROOT_PASSWORD: example

7.3 安全加固措施

1. 定期更新系统和Docker组件
2. 配置Docker用户命名空间隔离
3. 使用非root用户运行容器
4. 启用SELinux或AppArmor（如果内核支持）

经过一周的实测，这个方案在中等负载下运行稳定，完全可以满足个人博客、小型API服务等需求。最大的优势是几乎零成本利用闲置设备，而且功耗远低于传统服务器。不过要注意的是，长期高负载运行可能会影响手机电池寿命，建议在不需要时适当关机休息。