Docker on Android？

[fox0001]

近来为了追番某动画而装了优酷客户端，即使用“冰箱”封了，且禁用非必要权限，还是生成一堆垃圾文件，感觉手机被 QJ 了！真是逼死强迫症！

于是想，能不能给它个类似 docker 的环境？关闭程序后，就自动清理生成在 sdcard 的垃圾文件？

或者说能不能修改 ART，把提供给它的 sdcard 目录设置为虚拟目录（或者是存放在内存的临时目录）之类？

甚至可否做个软件，可以设置特定 apk 所获得访问的 sdcard 路径为用户设定的虚拟目录？

如果实现了这个需求，那么，Android 手机应该就可以放心使用任何国产流氓 apk 了吧？

[lxml]

绿色守护作者新作 island，某种程度上符合你的要求，可以去看看(文件管理虚拟目录就别想了)。

[tubanwu]

@lxml 这是。。。galgame ？

[Microi]

放心使用？不存在的。

[zander]

垃圾文件无解，Google 的锅。

[little_cup]

使用 Island 即可。

[d7101120120]

@tubanwu https://play.google.com/store/apps/details?id=com.oasisfeng.island

[little_cup]

岛（ Work Profile ）内的 App 读到的 SD 卡文件夹是和 Owner Profile 隔离的，销毁岛的时候会被整体删除掉。

[fox0001]

@zander 所谓垃圾文件，是指在 sdcard 下生成一些点号（.）开头的文件夹，里面一般是记录用户状态或用户标识的数据、或是什么临时文件等等。虽然几乎不占空间，但是弄得 sdcard 目录很乱

[coolcoffee]

😔， 为什么我一开到这种问题就想说为什么不用 iOS 呢？ iOS 的沙盒卸载后就什么都没了。

[jyf007]

lxc

[ysc3839]

Island . MIUI 的应用分身用的也是相同的技术。

[ysc3839]

@coolcoffee Android 也有 private 的数据空间，也是删掉就没了，并不是有什么缺陷。只不过 Android 还多了个 shared 空间。

[coolcoffee]

@ysc3839 ios 没有文件系统这个东西，就算之后更新的可以共享文件，也不能随便乱写。 想想 Android 下面，每个应用都创建一个自己的文件夹，卸载的时候往往又忘记删。iOS 卸载后，默认连同数据一同消失。

[ysc3839]

@coolcoffee 我觉得你还是没搞明白我的意思。

Android 和 iOS 都给每个应用一块 private 的空间，用户和其他应用都不能访问。
Android 还多了一块 shared 的空间，授权了之后可以访问。

private 空间中的数据是会随卸载而删除的，shared 的不会。

Android 也不能随便乱写 shared 空间，要用户授权。而且不是每个应用都会写。

另外，卸载时也没有机会给应用删除 shared 中的数据。

[asde111]

我有和楼主类似的需求，找到了这个
https://www.coolapk.com/apk/lantian.nolitter
但是 1. 需要 xposed 框架. 2. 本人没用过，使用后果自负

[anheiyouxia]

@ysc3839 只有 APP 写入到外置卡根目录的时候才需要用户授权的，内置卡任意位置都无需用户授权

[greenskinmonster]

@asde111 nolitter 我用过，对大部分软件生效，但是 xposed 不能 hook 原生代码，所以使用原生代码创建目录文件的应用无效。

[kamen]

@anheiyouxia #16 你可能用了假的安卓

[s3040608090]

也可以直接创建一个新用户来装优酷，追完番把这个用户删掉得了。不过很多国产 rom 都把多用户功能阉割了。

[Vicer]

@little_cup 没玩明白

[anheiyouxia]

@kamen https://i.loli.net/2017/07/31/597e93a198081.png
你们什么手机？

[kamen]

@anheiyouxia #21 基于 AOSP 的系统

[ivechan]

这不是 MIUI 的分身功能吗? 不过 MIUI 分身比较臃肿就是了.

[ysc3839]

@anheiyouxia 亲测，三星 S5，刷了 Lineage OS，装了 SD 卡。Soild Explorer 文件管理器，不授权存储空间权限，内部存储和 SD 卡都不能访问。

[anheiyouxia]

@ysc3839 Lineage OS 的功能如何？对付国内流氓的唤醒有妙招吗？现在用一加 3T 的氢 OS，动不动就杀后台，加入白名单都还杀
@kamen 好的，谢谢告知。

[ysc3839]

@anheiyouxia 对于我来说缺少网速显示，可以考虑刷 RR，其他好像没什么。唤醒问题我用绿色守护，但是京东还是能唤醒。

[yingfengi]

手机很久没打开文件管理了

[lovesky]

虚拟目录 你这个需求用安卓多开就可以办到

[zuolan]

想把 Docker 移植到 Android，内核就不够吧，Android 连 user namespace 都没有。感觉是个麻烦事。

[cmzy]

我正在做一个类似的 app，叫闪电盒子。近期上线，大家可以试试。。完全满足你的要求。

[goodmani]

移动版 Ubuntu 才是未来

[anheiyouxia]

@ysc3839 好的谢谢

[weiyichen2011]

"把提供给它的 sdcard 目录设置为虚拟目录"
是有的，在以前没和谐的酷安上见到过。现在的话搜索 sdcard 出来的全是不相关 app，很遗憾找不到了。

[fox0001]

@weiyichen2011 谢谢。另外，酷安已经不是以前的酷安了

[Arnie97]

@fox0001 自从 Android 2.3 就开始用酷安了，实名制一折腾有点无所适从

[fox0001]

@Arnie97 当时发现酷安的 apk 是 market （现在叫 Play ）上直接拉下来的，然后一直很放心用这个网站上的 apk。现在只能直接访问 Play 了

[fox0001]

@goodmani 洗洗睡吧，官方已不再开发了

[onemoo]

我也有这样的需求。类似于给每个选定的 app 一个独立的沙盒环境。
目前在用 island，只不过它利用 work profile 只是相当于开了另一个虚拟环境，并不是针对每个 app 的。不过至少做到了和主环境的隔离，联系人也是隔离的。 我是把我讨厌的 app 都扔到 island 中了。


@cmzy ＃ 30 期待您的作品！ 可以先介绍下它的工作方式吗？是提供虚拟目录？还是更进一步地沙盒化 app ？

[codehz]

安卓默认阉割了命名空间功能，OverlayFS 等等（这些功能都是 docker 启动的必备之物），不过可以修改编译配置来重新启用。
不过关键问题在于，即使用上了 docker （还有很多兼容问题难以解决），也是只能跑终端应用——因为安卓系统服务采用的 binder 和命名空间是不兼容的。。。在 docker 中启动的 zygote 并不能正确的显示界面——直接段错误退出了，因此，如果要实现 Docker for Android，势必要给内核打补丁，修改 Binder 的实现，以期和命名空间机制相互兼容。（这就非常困难了）
不过考虑到大多数人的需求，我觉得只需要隔离文件就可以了——仅仅用 FileSystem Namespace 做的话，应该就差不多了，每个 userid 建立一个命名空间（只在首个进程启动时建立，随后启动的进程直接复用原有的命名空间）然后每个命名空间挂载不同的 sdcard。。删除用户时删除对应的文件夹

[qyxx]

跟 Docker 完全没联系的东西，被标题骗了

[cmzy]

@onemoo 已经上线了，你可以试用一下，叫闪电盒子，360 和腾讯市场都可以搜索到。