闲置安卓手机跑 Docker？无需 Root，旧手机直接变服务器｜termux-containers
内容提要
termux-containers 是一个开源项目，让闲置 Android 手机无需 Root 即可运行 OCI 容器镜像，原理为 Termux 配合 PRoot-Distro。用户可通过 YAML 管理服务，支持启停、状态查看和目录挂载，适合部署 Nginx、Cloudflare Tunnel、下载工具等轻量服务，将手机变为低功耗小服务器。限制包括仅支持 ARM64、无端口映射和完整隔离、后台运行受系统限制。
延伸解读
与 Docker 的本质区别
termux-containers 虽然能运行 OCI 镜像，但底层依赖 PRoot-Distro，并非 Docker 那样的内核级容器。PRoot 通过用户态模拟提供文件系统隔离，不涉及命名空间和 cgroups，因此没有完整的容器安全隔离，也无法运行所有 Docker 镜像。它更适合轻量、可信的服务，而非多租户或高风险场景。
网络与端口限制的实际影响
由于 PRoot 与 Termux 共享网络，容器没有独立的端口映射。这意味着容器内服务监听的端口直接暴露在手机本地，多个服务需自行协调端口避免冲突。同时，外部访问需依赖 Cloudflare Tunnel 等内网穿透工具，无法像 Docker 那样通过 -p 参数灵活映射。
后台稳定性的现实约束
Android 系统对后台进程的管理较为严格，手机休眠或系统清理后台时，容器服务可能被中断。因此，将手机作为长期运行的小服务器时，需考虑保持屏幕常亮、关闭电池优化或使用前台服务等方式，但文章未提供具体保活方案，实际稳定性取决于设备与系统策略。
适用场景与替代价值
对于没有 NAS 或小主机的用户，闲置手机可运行 Nginx、Cloudflare Tunnel、下载工具等轻量服务，实现低功耗的自托管。但受限于 ARM64 架构和缺乏完整隔离，它更适合个人实验、临时服务或对稳定性要求不高的场景，而非生产环境。
Q&A
termux-containers 是什么？它有什么主要功能？
termux-containers 是一个开源项目，允许在 Android 手机上无需 Root 权限运行 OCI 容器镜像。它通过 Termux 和 PRoot-Distro 实现，支持使用 YAML 文件管理多个服务，可以启动、停止、查看状态，并支持挂载文件和目录来保存数据。
termux-containers 的工作原理是什么？
其工作原理是：Android → Termux → PRoot-Distro → OCI 镜像 → Linux 应用。Termux 提供终端环境和 Linux 工具，PRoot-Distro 管理 Linux 发行版和 OCI 镜像，从而在无需 Root 的情况下运行容器。
使用 termux-containers 有哪些限制？
主要限制包括：仅支持 ARM64 架构；没有 Docker 式的端口映射（PRoot 与 Termux 共享网络）；没有完整的容器安全隔离，应只运行可信镜像；后台运行受 Android 系统限制，手机休眠或清理后台时服务可能中断。
如何安装和配置 termux-containers？
首先在 Android 手机上安装 Termux，然后执行命令：pkg update、pkg install git、git clone https://github.com/BHznJNs/termux-containers ~/termux-containers、cd ~/termux-containers、bash install.sh。安装脚本会配置依赖并创建 termux-containers 命令。之后编辑 containers.yaml 配置服务，使用 termux-containers apply 启动。
termux-containers 可以运行哪些类型的服务？
适合运行轻量级服务，例如 Nginx 网站、Cloudflare Tunnel（实现内网穿透）、家庭消息转发机器人、Node.js 轻量级应用、简单的 Webhook 接收服务、Aria2 / yt-dlp 等下载工具，甚至替代部分 NAS 功能。
termux-containers 和真正的 Docker 有什么区别？
termux-containers 不需要 Root、不需要安装 Docker Engine、不需要常驻 Docker 守护进程，但它与真正的 Docker 有区别：PRoot 不提供内核级容器隔离，无法运行所有 Docker 镜像，且没有端口映射功能。
