手机终端这个东西我前后折腾了快六年。最早是被一台旧安卓机逼出来的——笔记本不在手边服务器上跑着个脚本要看日志手边只有手机那时候才知道 Termux 这玩意儿能把一个像模像样的 Linux 环境塞进 Android 里。后来它就变成了我出门在外的应急终端改配置、拉代码、跑个小脚本、连一下家里的机器基本都靠它。这篇就把 Termux 的命令体系从头到尾捋一遍从装完之后的第一次pkg update到文件操作、进程管理、Python 环境、SSH 连接、后台常驻该踩的坑我都会标出来。适合刚上手想系统学一遍的人也适合已经用了半年但命令还是靠现搜的人。顺带说一句搜「命令」这个词的人需求真的很杂有人搜的是 Linux 常用命令有人搜的是 Windows 里那些系统工具还有人搜的是某个具体软件里的快捷键指令。但不管哪一类底层逻辑是一样的命令就是「用文本精确描述你想让机器干什么」。Termux 恰好是个成本极低的练手场——不用买服务器不用装虚拟机揣兜里就能随时敲。1. Termux 到底是什么先想清楚它能干什么1.1 一个不依赖 root 的 Linux 用户态环境很多人第一次打开 Termux 会有点懵黑底绿字一个提示符连个图形界面都没有这算什么 Linux其实它给的不是完整 Linux 内核而是一整套跑在 Android 上的用户态工具链——bash、coreutils、apt 包管理、编译器、解释器全都是原生编译的 ARM 或 x86 二进制直接调用 Android 底层的系统调用中间没有虚拟机层。这一点很关键它意味着性能损耗非常小跟你在 PC 上开个虚拟机跑 Linux 完全不是一个量级。拿生活里的事打个比方虚拟机像是你在自己家客厅里又搭了个小隔间隔间里另起一套水电而 Termux 更像是直接用了这套房子的水电管道只是另开了一个房间放工具。所以它能跑得又快又省电也因为共用管道某些东西它就碰不到——比如内核参数、硬件驱动、系统级服务这些都在 Android 手里攥着没 root 你改不动。这也是为什么 Termux 里ls /看到的根目录跟你在服务器上看到的完全不一样没有/etc/passwd没有/bin没有/usr/lib。真正的家当全在/data/data/com.termux/files/底下。理解这一点后面很多「为什么这个命令报错」的问题就自动有答案了。1.2 它解决的真实问题把手机变成随身调试终端我用 Termux 最高频的三个场景一是临时改服务器上的一份配置SSH 进去 vim 打开改两行再重启服务全程不超过三分钟二是出门在外忽然要拉一份代码看某个函数的实现git clone下来grep一下就行三是写点小脚本处理文本比如把一堆日志里的时间戳抠出来统计分布手机上跑个 Python 就够了。这几个场景有个共同点任务小、时效性强、不值得为它打开电脑。这正是 Termux 的甜点区。反过来说如果你要编译大型项目、跑深度学习训练、长时间挂服务手机就算能跑也别指望散热和功耗两道坎过不去电池撑不住CPU 还会因为温度墙降频。另外一类常见用法是把它当学习沙盒。Linux 命令这东西看十遍不如敲一遍。装个 Termux随便rm、随便chmod删错了大不了卸了重装不用担心把生产环境搞坏。我当年学find和grep的组合用法就是在手机上拿一堆乱七八糟的文件试出来的。1.3 谁适合折腾谁可以直接跳过适合的人有一台闲置或主力安卓机、愿意花两三个小时啃命令、有远程连服务器需求、或者想练 Linux 基本功。这类人装完之后使用频率会很高投入产出比很划算。可以直接跳过的需要图形界面做设计或剪辑的、要跑 Windows 专属软件的、对命令行天生抗拒的。Termux 的核心交互就是打字绕不开。有人会问能不能在里面装图形桌面答案是能通过 proot 类方案跑 Xfce 之类但那个体验说实话触屏操作一个为鼠标设计的桌面环境效率低得让人怀疑人生我试过一次就卸了。还有一点要提前说清楚Termux 本身跟 root 没有必然关系绝大多数事情不需要 root 权限。反而很多教程上来就教你「先 root 手机再装」这是走弯路。先按不 root 的方式用起来真的遇到必须 root 才能做的事再说。2. 环境准备与包管理地基没打好后面全是坑2.1 安装来源怎么选别下到奇怪的东西官方的获取渠道主要有两个一个是 F-Droid 应用商店另一个是项目在 GitHub 上的 Releases 页面。两个来源的包本质是同一套构建产物选哪个看你网络情况。要特别留意的是网上流传着大量所谓「增强版」「高级版」的安装包加了一堆来路不明的预置内容这类东西不要碰。终端工具权限很大能读写你的存储、能发起网络请求装了个改过的包等于把钥匙交出去。版本兼容性也是个老问题。现在官方构建基本要求 Android 7.0 及以上老设备比如还在跑 5.1 的机器直接装最新版会失败或者闪退。这种机器的处理办法是去找历史版本F-Droid 的归档页面和 GitHub Releases 的历史 tag 里都有挑一个标注支持你系统版本的装上就行。不过要提醒一句老版本意味着老的软件源索引和更少的包能用但会难受。装完之后第一件事不是急着装软件而是先更新一次索引pkg update pkg upgrade这两条命令的作用不一样update是拉取仓库里最新的包列表upgrade是把已装的包升到列表里的最新版本。很多人跳过 update 直接装东西然后遇到「找不到包」百分之八十的原因是本地索引太旧。2.2 pkg 和 apt 的关系以及换源的正确姿势Termux 里pkg和apt都能用pkg是官方在 apt 外面包的一层壳专门处理 Termux 的路径特殊性。我个人的习惯是日常操作一律用pkg因为它在某些情况下会自动带上必要的环境变量和路径修正比如装带二进制组件的包时pkg install会帮你处理好$PREFIX相关的事情。常用的一组命令命令作用使用频率pkg update更新本地包索引每次装东西前pkg upgrade升级已安装的包每周一次pkg install 包名安装指定包按需pkg uninstall 包名卸载包按需pkg search 关键词搜索仓库里的包找包时pkg show 包名查看包详情和依赖装之前确认pkg list-installed列出已安装的包排查用pkg clean清理下载缓存空间紧张时国内网络环境下默认源有时候慢得让人抓狂这时候换源是刚需。Termux 内置了一个交互式工具直接办这事termux-change-repo运行之后会出现一个文本界面让你选镜像组再选具体镜像。上下键移动空格键选中回车确认。选完之后重新跑一次pkg update让新源生效。这里有个细节换源之后如果出现校验失败或者签名错误多半是索引缓存和新源对不上先把$PREFIX/var/lib/apt/lists/底下的缓存清掉再 update。提示换源只影响软件包下载速度跟网络访问方式无关遇到源本身没同步完整的情况换回默认源试试往往能解决。2.3 必装的几组基础包和存储权限刚装完的 Termux 是个毛坯房很多日常命令都没带。下面这几组装上之后基本能满足九成需求pkg install coreutils binutils findutils grep sed pkg install git curl wget pkg install vim nano pkg install tar unzip zip pkg install openssh pkg install python nodejs pkg install tmux htopcoreutils里是 ls、cp、mv、cat 这些最基础的工具findutils提供 find 和 xargsbinutils提供 objdump 之类。grep和sed单独列出来是因为文本处理离不开它们。这部分包不大一次装完省事。接下来是存储权限这是新手最容易卡住的地方。Termux 默认只能访问自己的私有目录想看手机里的照片、下载文件夹必须执行termux-setup-storage执行后系统会弹出授权对话框允许之后会在 home 目录下生成一个storage文件夹里面是若干软链接指向/sdcard/Download、/sdcard/Documents、/sdcard/Pictures这些位置。注意这是软链接不是副本在~/storage/downloads里删文件手机下载目录里的原文件也会没别搞混了。如果这个命令执行后没弹窗也没生成目录去系统设置里找到应用权限手动把「存储」权限给 Termux 打开再重新执行一次。2.4 目录结构说明为什么路径长得那么奇怪搞懂目录结构能省下大量排查时间。核心有三个变量$HOME实际路径是/data/data/com.termux/files/home你启动后所在的位置$PREFIX实际路径是/data/data/com.termux/files/usr所有包安装到这里相当于 Linux 里的/usr/data/data/com.termux/files/usr/bin可执行文件都在这里在终端里敲echo $PREFIX和echo $HOME就能看到实际值。为什么路径这么长因为 Android 的应用沙箱机制规定每个应用的数据只能放在/data/data/包名/下面Termux 的包名是com.termux所以它只能在这个笼子里建自己的世界。这带来了一个常见问题脚本里写死了绝对路径/usr/bin/python会失败正确写法是用$PREFIX/bin/python或者干脆只写python交给 PATH 去找。这类路径问题在编译第三方项目时特别容易爆出来记住$PREFIX这个变量能少走很多弯路。注意不要试图把文件往/system、/etc这些地方写没有 root 权限写不进去有 root 权限乱写也可能让系统起不来。3. 命令清单按使用场景过一遍3.1 文件与目录操作最高频的一批命令这部分是肌肉记忆级别的必须熟练。列几个容易用错的ls -lh # 详细列表文件大小显示成 K/M/G比 -l 好读得多 ls -a # 显示隐藏文件 cd - # 回到上一个目录来回切换两个目录时非常省事 mkdir -p a/b/c # 一次创建多级目录不加 -p 只能建一级 cp -r src dst # 复制目录必须加 -r mv old new # 既能移动也能重命名本质是同一个操作 rm -rf dir # 强制递归删除用之前先看清楚路径 ln -s target linkname # 创建软链接注意 target 用绝对路径更保险rm -rf这个命令我要单独说。它不报错、不确认、直接删在手机上没有回收站概念删了就没了。我的习惯是执行前先ls一下目标确认路径没错再上rm。还有一个防手滑的小技巧如果要对某个目录做危险操作先cd进去再对当前目录操作比在外面写长路径出错概率低。关于复制还有个大文件场景值得提。手机内部存储和 Termux 私有目录之间传输大文件用cp会慢因为要跨文件系统。可以试试rsync带进度显示还能断点续传pkg install rsync rsync -avh --progress ~/storage/downloads/bigfile ./df -h看磁盘剩余空间du -sh *看当前目录下每个子目录占多少这两个组合起来排查「空间去哪了」特别高效。手机存储紧张的时候先跑一下du -sh ~/* | sort -h一眼就能看出谁是大户。3.2 查找、查看与编辑文本处理的四件套find、grep、head/tail、vim这四个撑起了绝大部分文本工作。find的用法我建议记住两个模板就够覆盖八成场景find . -name *.log # 按文件名找 find . -type f -size 10M # 找大于 10M 的文件 find . -name *.tmp -exec rm {} \; # 找到并删除 find . -mtime -7 # 找 7 天内修改过的文件-exec那个写法里的{}是占位符\;是结束标记这是固定搭配少一个字符就报错。如果操作对象很多可以用代替\;性能更好因为它会批量传参而不是每找到一个就启动一次进程。grep的常用组合grep -rn 关键词 . # 递归搜索并显示行号 grep -i error app.log # 忽略大小写 grep -v ^# config.conf # 排除以 # 开头的行 grep -c failed app.log # 只统计匹配行数 grep -A 3 -B 3 panic app.log # 显示匹配行的前后各 3 行-A和-B这两个参数在排查日志时是神器因为错误信息往往就在报错行的上下文里只看匹配行根本看不出前因后果。head和tail看日志头部尾部tail -f可以实时跟踪文件变化配合CtrlC退出tail -f -n 100 app.log编辑器方面nano上手快适合应急改配置vim效率高但要记键位。vim 最少要会的几个操作i进入插入模式Esc回普通模式:wq保存退出:q!不保存强退dd删整行yy复制整行p粘贴/关键词搜索n跳下一个匹配。这十几个键记住了日常改文件就不慌了。提示vim 里按CtrlS在有些终端会被当成流控信号导致界面卡死恢复办法是CtrlQ。如果卡死了先试试这个。3.3 进程、网络与系统信息排查问题的眼睛ps和top看进程Termux 里更推荐装htop界面友好得多支持鼠标点击如果终端支持按 CPU 或内存排序一目了然。ps aux | grep python # 找特定进程 kill -9 PID # 强制杀掉 pkill -f script.py # 按命令行内容杀比记 PID 方便 jobs # 看当前 shell 的后台任务 bg %1 / fg %1 # 把任务放后台 / 拉回前台kill -9是无条件终止进程没有机会清理现场可能留下锁文件或半截数据。能用kill PID默认发 SIGTERM先试就先用它等几秒不退再上-9。这个习惯在跑数据库或者写文件的任务上特别重要。网络排查命令curl -I https://example.com # 只看响应头快速判断服务是否可达 curl -o file.zip URL # 下载并保存 wget -c URL # 断点续传下载 ping -c 4 8.8.8.8 # 测试连通性 ip addr # 看本机网络接口和 IP ss -tulnp # 看监听端口curl -I是我用得最多的只要几秒钟就能判断一个地址是否可达、返回什么状态码、有没有重定向。出问题的时候先ping看通不通再curl -I看服务层最后ss看本地端口有没有起来这个排查顺序覆盖了绝大多数网络问题。系统信息类uname -a看内核版本df -h看磁盘free -h看内存uptime看运行时长和负载date看时间。这里有个坑要提Termux 里的时间和系统时间可能不同步导致git提交时间错乱或者 HTTPS 证书校验失败。出现这类问题装termux-api之后可以调用系统时间接口或者手动用date命令设置。3.4 权限与用户身份那个 su 报错到底怎么回事很多人第一次尝试su会看到这么一句提示大意是这个设备上找不到 su 程序Termux 不使用 su。看到它别慌这不是你的操作错了而是设计如此。原因在于 Android 的权限模型。普通应用跑在自己的沙箱里用户 ID 是隔离的切换用户身份这种操作属于系统级能力没有解锁的引导程序也就是俗称的 root根本做不到。所以 Termux 官方构建里压根不提供su命令它也不打算提供。那如果设备已经解锁并且装了权限管理工具呢这种情况下可以额外装tsu这个包它提供一个带 root 身份的 shellpkg install tsu tsu注意tsu只在设备确实具备 root 能力时才有意义没解锁的设备装了也白装。而且就算有 root我也建议尽量别用因为很多操作其实有更好的替代方案需要访问某些目录可以用termux-setup-storage拿到的软链接需要跑别的发行版用 proot 方案需要定时任务用termux-job-scheduler。绕开 root 往往更稳。文件权限方面chmod和chown的用法跟在 Linux 上一样但要注意 Android 的文件系统挂载方式对外部存储有额外限制/sdcard底下的文件不支持完整的 Unix 权限位你在那里chmod 755可能看起来成功了但实际没生效。可执行脚本建议放在$HOME里别放外部存储。3.5 压缩解压与校验传输前后必做的两件事tar -czvf archive.tar.gz dir/ # 打包并压缩 tar -xzvf archive.tar.gz # 解压 tar -tzvf archive.tar.gz # 只看内容不解压 zip -r archive.zip dir/ unzip archive.zip -d target/tar -t那个用法建议养成习惯尤其是解压来历不明的包之前先看一遍里面是什么结构避免解压出几千个文件糊在 home 目录里。有些压缩包内部结构是双层目录直接解压会多出一层嵌套用--strip-components1可以剥掉。校验命令sha256sum file.iso md5sum file.iso下载大文件之后对一下校验值能避免因为传输中断导致文件损坏却浑然不知。sha256sum比md5sum更可靠因为 MD5 已经被证明存在碰撞问题虽然日常校验文件完整性还能用但涉及安全场景就该用 SHA-256。4. 开发环境搭建Python、Git 与 SSH4.1 Python 环境与依赖安装的那些坑装 Python 本身很简单pkg install python python --version pip --version麻烦的是第三方库尤其是带 C 扩展的那些。numpy、pandas这类包直接pip install经常编译失败因为 Termux 缺少完整的编译工具链或者某些头文件路径不对。真正的解法是优先用 Termux 自己打包好的预编译版本pkg install python-numpy pkg install python-pandas pkg install python-cryptography命名规则是python-加库名pkg search python-能看到完整的列表。这些包是专门为 Termux 环境编译的装起来快而且不会出幺蛾子。如果某个库确实没有预编译包才考虑源码安装这时候先装编译工具pkg install build-essential cmake然后再pip install。这个过程可能会很慢手机 CPU 编译一个中等规模的库要几分钟到十几分钟而且发热明显。我的建议是能不用源码装就别用实在绕不开的挂后台慢慢编别盯着看。虚拟环境这块推荐用 venv跟标准 Python 一致python -m venv myenv source myenv/bin/activate激活之后pip install装的东西都在这个环境里不会污染全局。这个习惯很重要因为 Termux 的系统包和 pip 包混在一起时间长了依赖关系会乱成一团想清理都无从下手。注意pkg upgrade升级系统包的时候可能会把你通过 pip 装到全局环境的包搞坏因为底层 Python 版本变了。用 venv 隔离就没这个问题顶多重装一下虚拟环境。4.2 Git 配置一次配好长期省事pkg install git git config --global user.name 你的名字 git config --global user.email 你的邮箱 git config --global init.defaultBranch main第一次用 git 一定要配这几项不然后面每次提交都得手动指定而且提交记录里的作者信息会显示成一串奇怪的默认值。日常操作命令git clone https://xxx.git git status # 看当前状态比什么都重要 git diff # 看具体改了什么 git add -A # 添加所有变更 git commit -m 说明 git push git pull git log --oneline -10 # 看最近 10 条提交 git switch -c new-branch # 建并切到新分支我特别想强调git status和git diff这两个。新手经常git add -A一把梭结果把不想提交的文件也带进去了比如密钥文件、临时数据、编译产物。养成习惯提交前先status看有哪些文件变了再diff看一下具体内容确认没问题再 add。多花十秒钟能避免把敏感信息推到公开仓库这种要命的事故。.gitignore文件也别忘了配把__pycache__/、*.log、.env、node_modules/这些加进去。Termux 里有个容易疏忽的点~/storage目录是软链接如果项目在 home 里而你在项目目录git add -A一般不会有问题但如果项目本身放在外部存储上git 对软链接和权限的处理会有点怪异建议项目统一放 home 目录下。SSH 密钥配置ssh-keygen -t ed25519 -C 备注 cat ~/.ssh/id_ed25519.pub生成过程中会问你存哪、要不要设密码密码可以留空方便自动化但安全性会降低看你自己的取舍。生成的公钥内容复制出去粘到代码托管平台的设置里就行了。Termux 里有个小麻烦~/.ssh目录权限必须对如果 git 抱怨权限太开放执行chmod 700 ~/.ssh chmod 600 ~/.ssh/id_ed25519。4.3 SSH 远程连接随身运维的核心能力pkg install openssh ssh userhost -p 22 scp file.tar.gz userhost:/path/ ssh-copy-id userhost # 把公钥推到远端之后免密登录ssh-copy-id这个命令很多人不知道它能省掉手动复制粘贴公钥的步骤配置完一次之后登录就不用输密码了。反过来把手机当服务器让别的机器连进来也是 Termux 的常见玩法pkg install openssh passwd # 先设一个登录密码 sshd # 启动 SSH 服务 whoami # 查看用户名是个随机字符串 ip addr | grep inet # 查看本机 IP服务默认监听 8022 端口不是标准的 22因为 1024 以下的端口需要特权。别的机器连接的时候要显式指定ssh -p 8022 用户名手机IP手机和连接方要在同一个局域网里。登不上先检查三件事sshd 有没有真的启动ps aux | grep sshd、IP 有没有变手机换网络会变、密码有没有设没设密码不允许登录。关于刚才提到的那个经典现象——用 SSH 连远端跑一条长命令本地网络断了之后命令还会不会继续跑。答案取决于有没有用对工具。普通ssh host 命令一旦连接断开SSH 会话结束远端进程会收到挂断信号通常就死了。想让它继续跑得用tmux或screen先开一个会话在里面跑命令断开连接后再连上去tmux attach就能看到它在继续。这个机制在跑长时间任务时是必备知识。Tmux 的几个核心操作tmux new -s work # 新建名为 work 的会话 # 按 Ctrlb 然后按 d # 分离会话回到普通终端 tmux ls # 列出所有会话 tmux attach -t work # 重新接入 # 按 Ctrlb 然后按 c # 在会话内新建窗口 # 按 Ctrlb 然后按 # 水平分割窗格Ctrlb是默认前缀键所有 tmux 操作都先按它再按功能键。这套东西在手机上尤其有用因为手机切后台、锁屏、网络切换都很频繁有 tmux 兜着就不怕任务中断。4.4 编辑器与工具链的补充选择除了 vim 和 nano如果想在手机上有更接近 IDE 的体验可以看看支持终端的编辑器方案但说实话手机屏幕就那么点大触屏敲代码效率高不到哪去。我的实际做法是简单的改动用 nano 或 vim 直接改复杂的改动在电脑上做完推仓库手机只负责拉取和跑。写脚本的话除了 PythonNode.js 在 Termux 上支持也不错pkg install nodejs node -v npm -v npm install -g 包名npm install -g全局安装的包会放在$PREFIX/lib/node_modules可执行文件软链到$PREFIX/bin跟 Linux 上的行为一致。需要注意的是某些 npm 包带原生模块安装时同样会走编译慢是常态能找纯 JS 实现就找纯 JS 的。5. 进阶玩法把手机变成小服务器5.1 Termux:API让命令能操作手机硬件Termux 本体只能玩软件层想读电池、发通知、访问剪贴板、拍张照得配合 Termux:API 这个扩展应用。装法分两步先装命令行工具pkg install termux-api再从应用商店装上配套的 Termux:API 应用跟主应用是两个独立的包缺一不可只装命令行工具会一直报连不上。装好之后能干的事挺多termux-battery-status # 电池状态返回 JSON termux-clipboard-get # 读剪贴板 termux-clipboard-set 内容 # 写剪贴板 termux-notification --title 标题 --content 内容 termux-toast 一闪而过的提示 termux-camera-photo -c 0 out.jpg termux-sms-list -l 5 # 读最近消息需要授权 termux-sensor -s accelerometer -n 10termux-battery-status返回的是 JSON直接看有点乱配合python -m json.tool格式化一下清楚很多termux-battery-status | python -m json.tool这一套组合能做出不少有意思的小工具比如电量低于一定值自动发个通知或者定时拍一张照片记录某个场景的变化。当然涉及短信、通讯录这类敏感数据的功能系统会要求额外授权用之前想清楚必要性。这里要提醒一点termux-notification和termux-toast这类命令在脚本里调用很方便但脚本跑在后台时可能因为省电策略被限制需要配合下一节的常驻方案。5.2 后台常驻与开机自启跟省电策略斗智斗勇Termux 里跑的进程最怕的就是被系统清理。Android 的省电机制会主动冻结后台应用你的脚本跑到一半就被按下暂停键过一会儿又继续时间戳全乱。第一层防护是在系统设置里把 Termux 的电池优化关掉通常在应用详情页能找到相关选项允许后台活动。这一层做了之后普通的后台任务能稳定不少。第二层是启用唤醒锁让 Termux 主动申请保持唤醒termux-wake-lock # 申请 termux-wake-unlock # 释放需要注意的是唤醒锁不是越多越好它会让设备无法进入深度休眠耗电明显增加。只在确实需要长时间跑任务的时候才开跑完记得释放。第三层是开机自启。装 Termux:Boot 这个配套应用首次打开一次让它完成初始化然后在手机存储里创建脚本目录mkdir -p ~/.termux/boot往这个目录里放可执行脚本设备启动后会自动执行。脚本本身要可执行chmod x ~/.termux/boot/start.sh脚本内容可以写得完整一点把环境变量带上因为开机自启时的环境跟交互式 shell 不一样#!/data/data/com.termux/files/usr/bin/sh termux-wake-lock sshd第一行那个 shebang 要用绝对路径指向 Termux 里的 sh写成常见的/bin/sh会因为路径不存在而失败这是最典型的错误。注意开机自启脚本里不要写需要交互输入的命令也不要写会无限循环且没有日志输出的逻辑出问题时你根本不知道卡在哪。建议脚本开头加日志重定向把输出写到文件里方便事后排查。5.3 跑其他发行版proot 方案的实际体验想在 Termux 里体验 Ubuntu、Debian 这类完整发行版的软件包体系用proot-distro是最省事的路子pkg install proot-distro proot-distro list # 看支持哪些发行版 proot-distro install ubuntu proot-distro login ubuntu进入之后你就有了一个相对完整的 Ubuntu 用户空间可以用它的 apt 装东西包生态比 Termux 自己丰富得多。退出用exit。体验上要说实话proot 是用户态实现的路径转换性能有损耗文件操作会明显变慢另外它跟宿主的网络、图形、硬件交互都有隔阂很多在原生 Termux 里正常的命令到里面就不好使了。我一般只在需要某个 Ubuntu 独有的包时才进去用一下日常还是留在原生环境。图形界面这块理论上可以通过 VNC 类方案跑一个轻量桌面实际装完之后大概率会遇到黑屏或者连不上排查点主要是三个VNC 服务有没有真的起来、端口有没有写对、桌面环境的会话进程有没有正常拉起。这个过程挺磨人的而且就算跑起来了触屏操作一个为鼠标键盘设计的桌面效率问题绕不过去。我的建议是把图形环境当成一个「满足好奇心」的实验别指望它能替代电脑。另外如果只是想让某个具体工具用上更全的软件源很多时候原生的pkg就够用了不必为了装一个工具去开一整个发行版。5.4 关于安全测试类工具的边界总有人问能不能在手机终端里装渗透测试相关的套件。从技术上说不难很多发行版的仓库里就有一条安装命令的事。但这类东西的性质跟普通软件不一样它们的用途是对目标系统发起探测和利用只在一种前提下是正当的目标是你自己拥有或已经拿到明确书面授权的。我没有办法在这里替谁判断什么算合法授权这事超出技术讨论的范畴。我能给的建议很简单这类工具只应该出现在你自己的实验环境里比如你自己搭的靶机、你自己买的设备、有明确授权范围的练习平台。把它用到别人的系统上无论动机是什么后果都不是「技术问题」这么轻的。还有一点从实用角度说这种重型工具在手机上的运行体验其实很差资源占用大、依赖复杂、动不动就崩真有这类工作需求用正经的电脑环境效率高得多。手机的定位应该是随身轻量终端不是替代工作站。6. 常见问题与排查实录6.1 高频报错速查现象大概率原因处理办法pkg install提示找不到包本地索引过期先pkg update再安装安装时网络超时源速度慢termux-change-repo换源su: not found未解锁设备设计如此不需要 root 就别管需要就用tsu且设备需已解锁termux-setup-storage无反应存储权限未授权系统设置里手动开权限后重试pip 装库编译失败缺编译链或头文件优先换pkg install python-xxxSSH 连不上手机服务未启动或 IP 变化检查ps aux | grep sshd重新查 IPsshd 启动报端口占用已有实例在跑pkill sshd后重启脚本提示 permission denied没加执行权限chmod x 脚本名开机自启不生效shebang 路径错误改成#!/data/data/com.termux/files/usr/bin/shgit 提示权限过开放.ssh目录权限不对chmod 700 ~/.ssh密钥文件chmod 600时间不对导致证书错误系统时间与容器内不同步校准系统时间或调用接口同步长时间任务跑一半停了被省电策略冻结关电池优化 termux-wake-lock这张表里的每一条我都亲自撞过其中「脚本没加执行权限」和「shebang 路径写错」是最隐蔽的两个因为报错信息指向不明确看着像是命令本身有问题实际是运行方式不对。6.2 依赖冲突与安装失败的处理思路装包失败分几类。最常见的是依赖缺失报错里会明确列出缺哪个包照着装上再重试就行。第二类是版本冲突两个包要求的底层库版本不一样这种在 Termux 里相对少见因为它的仓库是整体维护的但如果你混用了 pip 全局安装和 pkg 安装就可能撞上。处理这类问题的通用套路是「回到干净状态」pkg update pkg upgrade pkg clean先把索引和缓存处理一遍再重试。如果还是不行把报错信息完整看一遍特别注意最后几行那里通常是真正的原因前面的输出可能只是编译过程的正常噪音。第三类是空间不足。手机存储剩几百兆的时候装大包会中途失败而且报错信息很含糊。先df -h看一眼确认剩余空间够。Python 专属的一个坑系统 Python 升级之后之前用 pip 装在全局的包可能报模块找不到因为包的路径里带版本号Python 从 3.11 升到 3.12路径就变了。这个问题的根源就是没做环境隔离用 venv 能彻底避开。6.3 性能、耗电与后台保持手机上跑计算任务的体验跟电脑完全不同。最明显的差异是散热持续跑高负载几分钟机身开始烫然后 CPU 降频速度掉一半。所以对性能要有合理预期长时间编译类任务建议插上电、放在通风地方分批次跑。耗电方面termux-wake-lock加上常驻进程一小时能吃掉可观的电量。我的做法是给常驻任务设计一个明确的运行窗口比如只在充电时跑批处理或者用任务调度工具安排在特定条件下执行。任务调度可以用termux-job-scheduler它把任务交给系统统一管理比自己在脚本里写死循环要省电得多。这类系统级调度会综合考虑设备状态、充电情况、网络状况来决定什么时候执行比自己轮询靠谱。还有个小技巧跑长任务前把输出重定向到文件别让它刷屏。刷屏会让终端不断重绘额外消耗资源尤其是任务输出量大的时候python long_task.py run.log 21 末尾的是放到后台跑21把错误输出也一起重定向到同一个文件。之后用tail -f run.log跟踪进度随时可以断开再回来看。6.4 数据备份与迁移Termux 的数据全在/data/data/com.termux/files/下面这个目录没有 root 是访问不到的所以不能简单地用文件管理器复制。备份有几个办法一是用 Termux 自己打包把 home 目录压缩后放到外部存储tar -czvf ~/storage/downloads/termux-backup.tar.gz -C ~ .注意-C ~ .这个写法先切到 home 再打包当前目录这样压缩包里就是相对路径将来解压到新的 home 里能直接展开不会多出一层绝对路径结构。二是有 root 的话直接备份整个com.termux目录更彻底。恢复的时候把压缩包放回 home 再解压cd ~ tar -xzvf ~/storage/downloads/termux-backup.tar.gz要注意的是软件包本身不在 home 里在$PREFIX下所以恢复之后需要重新pkg install之前装过的包。为了省事可以先把已装包的列表导出来pkg list-installed | awk {print $1} ~/pkg-list.txt换新机之后按列表批量重装就行。这个清单建议定期更新配合备份一起用。还有一个容易忽略的点SSH 密钥、git 配置、.bashrc里的别名和环境变量这些都在 home 里会一起打包恢复之后能直接用。但要注意密钥文件恢复之后权限可能变了需要重新chmod 600不然 git 和 ssh 会拒绝使用。7. 一些省事的别名与工作流习惯折腾久了会攒下一堆自己的小习惯分享几个我一直在用的。.bashrc里加别名能省大量重复输入alias llls -lh alias lals -lha alias gsgit status alias gdgit diff alias ..cd .. alias grepgrep --colorauto alias dfdf -h alias freefree -hgrep --colorauto这个别名叫上色但只在输出到终端时才上色重定向到文件时不会带一堆转义字符这个细节很重要直接写alias grepgrep --color会让脚本输出里混进乱码。目录跳转可以用cd -来回切换也可以用pushd和popd维护一个目录栈pushd /path/to/dir # 进入并压栈 popd # 弹回上一个 dirs -v # 看栈里有什么同时跑多个相关任务的时候这个比反复敲长路径方便。另一个习惯是给脚本统一放一个目录比如~/bin然后把这个目录加进 PATHmkdir -p ~/bin echo export PATH$HOME/bin:$PATH ~/.bashrc source ~/.bashrc放进去的脚本只要加了执行权限在任何目录下直接敲名字就能跑不用写完整路径。这个习惯积累下来特别值慢慢你就有了一套自己的小工具箱。最后是历史命令的用法。history看历史CtrlR反向搜索这个组合能省下大量重复输入。搜的时候输入关键词的几个字母会自动匹配最近的命令再按一次CtrlR继续往前找。还有!!代表上一条命令!$代表上一条命令的最后一个参数比如刚ls /some/long/path看完想cd进去直接cd !$就行。我个人在实际操作中的体会是Termux 的价值不在于它能不能替代电脑而在于它把「随手可用的命令行环境」这件事的成本降到了零。真正让它好用的不是某个高级技巧而是把最基础的那几十条命令练到不用想就能敲出来再加上一两个像 tmux 和别名这样的效率工具。装了三年多我手机里权重最高的应用就是它不是因为功能多强而是因为它总在我最需要的时候刚好在手边。
Termux 命令体系全解析：Android 手机变身随身 Linux 终端
手机终端这个东西我前后折腾了快六年。最早是被一台旧安卓机逼出来的——笔记本不在手边服务器上跑着个脚本要看日志手边只有手机那时候才知道 Termux 这玩意儿能把一个像模像样的 Linux 环境塞进 Android 里。后来它就变成了我出门在外的应急终端改配置、拉代码、跑个小脚本、连一下家里的机器基本都靠它。这篇就把 Termux 的命令体系从头到尾捋一遍从装完之后的第一次pkg update到文件操作、进程管理、Python 环境、SSH 连接、后台常驻该踩的坑我都会标出来。适合刚上手想系统学一遍的人也适合已经用了半年但命令还是靠现搜的人。顺带说一句搜「命令」这个词的人需求真的很杂有人搜的是 Linux 常用命令有人搜的是 Windows 里那些系统工具还有人搜的是某个具体软件里的快捷键指令。但不管哪一类底层逻辑是一样的命令就是「用文本精确描述你想让机器干什么」。Termux 恰好是个成本极低的练手场——不用买服务器不用装虚拟机揣兜里就能随时敲。1. Termux 到底是什么先想清楚它能干什么1.1 一个不依赖 root 的 Linux 用户态环境很多人第一次打开 Termux 会有点懵黑底绿字一个提示符连个图形界面都没有这算什么 Linux其实它给的不是完整 Linux 内核而是一整套跑在 Android 上的用户态工具链——bash、coreutils、apt 包管理、编译器、解释器全都是原生编译的 ARM 或 x86 二进制直接调用 Android 底层的系统调用中间没有虚拟机层。这一点很关键它意味着性能损耗非常小跟你在 PC 上开个虚拟机跑 Linux 完全不是一个量级。拿生活里的事打个比方虚拟机像是你在自己家客厅里又搭了个小隔间隔间里另起一套水电而 Termux 更像是直接用了这套房子的水电管道只是另开了一个房间放工具。所以它能跑得又快又省电也因为共用管道某些东西它就碰不到——比如内核参数、硬件驱动、系统级服务这些都在 Android 手里攥着没 root 你改不动。这也是为什么 Termux 里ls /看到的根目录跟你在服务器上看到的完全不一样没有/etc/passwd没有/bin没有/usr/lib。真正的家当全在/data/data/com.termux/files/底下。理解这一点后面很多「为什么这个命令报错」的问题就自动有答案了。1.2 它解决的真实问题把手机变成随身调试终端我用 Termux 最高频的三个场景一是临时改服务器上的一份配置SSH 进去 vim 打开改两行再重启服务全程不超过三分钟二是出门在外忽然要拉一份代码看某个函数的实现git clone下来grep一下就行三是写点小脚本处理文本比如把一堆日志里的时间戳抠出来统计分布手机上跑个 Python 就够了。这几个场景有个共同点任务小、时效性强、不值得为它打开电脑。这正是 Termux 的甜点区。反过来说如果你要编译大型项目、跑深度学习训练、长时间挂服务手机就算能跑也别指望散热和功耗两道坎过不去电池撑不住CPU 还会因为温度墙降频。另外一类常见用法是把它当学习沙盒。Linux 命令这东西看十遍不如敲一遍。装个 Termux随便rm、随便chmod删错了大不了卸了重装不用担心把生产环境搞坏。我当年学find和grep的组合用法就是在手机上拿一堆乱七八糟的文件试出来的。1.3 谁适合折腾谁可以直接跳过适合的人有一台闲置或主力安卓机、愿意花两三个小时啃命令、有远程连服务器需求、或者想练 Linux 基本功。这类人装完之后使用频率会很高投入产出比很划算。可以直接跳过的需要图形界面做设计或剪辑的、要跑 Windows 专属软件的、对命令行天生抗拒的。Termux 的核心交互就是打字绕不开。有人会问能不能在里面装图形桌面答案是能通过 proot 类方案跑 Xfce 之类但那个体验说实话触屏操作一个为鼠标设计的桌面环境效率低得让人怀疑人生我试过一次就卸了。还有一点要提前说清楚Termux 本身跟 root 没有必然关系绝大多数事情不需要 root 权限。反而很多教程上来就教你「先 root 手机再装」这是走弯路。先按不 root 的方式用起来真的遇到必须 root 才能做的事再说。2. 环境准备与包管理地基没打好后面全是坑2.1 安装来源怎么选别下到奇怪的东西官方的获取渠道主要有两个一个是 F-Droid 应用商店另一个是项目在 GitHub 上的 Releases 页面。两个来源的包本质是同一套构建产物选哪个看你网络情况。要特别留意的是网上流传着大量所谓「增强版」「高级版」的安装包加了一堆来路不明的预置内容这类东西不要碰。终端工具权限很大能读写你的存储、能发起网络请求装了个改过的包等于把钥匙交出去。版本兼容性也是个老问题。现在官方构建基本要求 Android 7.0 及以上老设备比如还在跑 5.1 的机器直接装最新版会失败或者闪退。这种机器的处理办法是去找历史版本F-Droid 的归档页面和 GitHub Releases 的历史 tag 里都有挑一个标注支持你系统版本的装上就行。不过要提醒一句老版本意味着老的软件源索引和更少的包能用但会难受。装完之后第一件事不是急着装软件而是先更新一次索引pkg update pkg upgrade这两条命令的作用不一样update是拉取仓库里最新的包列表upgrade是把已装的包升到列表里的最新版本。很多人跳过 update 直接装东西然后遇到「找不到包」百分之八十的原因是本地索引太旧。2.2 pkg 和 apt 的关系以及换源的正确姿势Termux 里pkg和apt都能用pkg是官方在 apt 外面包的一层壳专门处理 Termux 的路径特殊性。我个人的习惯是日常操作一律用pkg因为它在某些情况下会自动带上必要的环境变量和路径修正比如装带二进制组件的包时pkg install会帮你处理好$PREFIX相关的事情。常用的一组命令命令作用使用频率pkg update更新本地包索引每次装东西前pkg upgrade升级已安装的包每周一次pkg install 包名安装指定包按需pkg uninstall 包名卸载包按需pkg search 关键词搜索仓库里的包找包时pkg show 包名查看包详情和依赖装之前确认pkg list-installed列出已安装的包排查用pkg clean清理下载缓存空间紧张时国内网络环境下默认源有时候慢得让人抓狂这时候换源是刚需。Termux 内置了一个交互式工具直接办这事termux-change-repo运行之后会出现一个文本界面让你选镜像组再选具体镜像。上下键移动空格键选中回车确认。选完之后重新跑一次pkg update让新源生效。这里有个细节换源之后如果出现校验失败或者签名错误多半是索引缓存和新源对不上先把$PREFIX/var/lib/apt/lists/底下的缓存清掉再 update。提示换源只影响软件包下载速度跟网络访问方式无关遇到源本身没同步完整的情况换回默认源试试往往能解决。2.3 必装的几组基础包和存储权限刚装完的 Termux 是个毛坯房很多日常命令都没带。下面这几组装上之后基本能满足九成需求pkg install coreutils binutils findutils grep sed pkg install git curl wget pkg install vim nano pkg install tar unzip zip pkg install openssh pkg install python nodejs pkg install tmux htopcoreutils里是 ls、cp、mv、cat 这些最基础的工具findutils提供 find 和 xargsbinutils提供 objdump 之类。grep和sed单独列出来是因为文本处理离不开它们。这部分包不大一次装完省事。接下来是存储权限这是新手最容易卡住的地方。Termux 默认只能访问自己的私有目录想看手机里的照片、下载文件夹必须执行termux-setup-storage执行后系统会弹出授权对话框允许之后会在 home 目录下生成一个storage文件夹里面是若干软链接指向/sdcard/Download、/sdcard/Documents、/sdcard/Pictures这些位置。注意这是软链接不是副本在~/storage/downloads里删文件手机下载目录里的原文件也会没别搞混了。如果这个命令执行后没弹窗也没生成目录去系统设置里找到应用权限手动把「存储」权限给 Termux 打开再重新执行一次。2.4 目录结构说明为什么路径长得那么奇怪搞懂目录结构能省下大量排查时间。核心有三个变量$HOME实际路径是/data/data/com.termux/files/home你启动后所在的位置$PREFIX实际路径是/data/data/com.termux/files/usr所有包安装到这里相当于 Linux 里的/usr/data/data/com.termux/files/usr/bin可执行文件都在这里在终端里敲echo $PREFIX和echo $HOME就能看到实际值。为什么路径这么长因为 Android 的应用沙箱机制规定每个应用的数据只能放在/data/data/包名/下面Termux 的包名是com.termux所以它只能在这个笼子里建自己的世界。这带来了一个常见问题脚本里写死了绝对路径/usr/bin/python会失败正确写法是用$PREFIX/bin/python或者干脆只写python交给 PATH 去找。这类路径问题在编译第三方项目时特别容易爆出来记住$PREFIX这个变量能少走很多弯路。注意不要试图把文件往/system、/etc这些地方写没有 root 权限写不进去有 root 权限乱写也可能让系统起不来。3. 命令清单按使用场景过一遍3.1 文件与目录操作最高频的一批命令这部分是肌肉记忆级别的必须熟练。列几个容易用错的ls -lh # 详细列表文件大小显示成 K/M/G比 -l 好读得多 ls -a # 显示隐藏文件 cd - # 回到上一个目录来回切换两个目录时非常省事 mkdir -p a/b/c # 一次创建多级目录不加 -p 只能建一级 cp -r src dst # 复制目录必须加 -r mv old new # 既能移动也能重命名本质是同一个操作 rm -rf dir # 强制递归删除用之前先看清楚路径 ln -s target linkname # 创建软链接注意 target 用绝对路径更保险rm -rf这个命令我要单独说。它不报错、不确认、直接删在手机上没有回收站概念删了就没了。我的习惯是执行前先ls一下目标确认路径没错再上rm。还有一个防手滑的小技巧如果要对某个目录做危险操作先cd进去再对当前目录操作比在外面写长路径出错概率低。关于复制还有个大文件场景值得提。手机内部存储和 Termux 私有目录之间传输大文件用cp会慢因为要跨文件系统。可以试试rsync带进度显示还能断点续传pkg install rsync rsync -avh --progress ~/storage/downloads/bigfile ./df -h看磁盘剩余空间du -sh *看当前目录下每个子目录占多少这两个组合起来排查「空间去哪了」特别高效。手机存储紧张的时候先跑一下du -sh ~/* | sort -h一眼就能看出谁是大户。3.2 查找、查看与编辑文本处理的四件套find、grep、head/tail、vim这四个撑起了绝大部分文本工作。find的用法我建议记住两个模板就够覆盖八成场景find . -name *.log # 按文件名找 find . -type f -size 10M # 找大于 10M 的文件 find . -name *.tmp -exec rm {} \; # 找到并删除 find . -mtime -7 # 找 7 天内修改过的文件-exec那个写法里的{}是占位符\;是结束标记这是固定搭配少一个字符就报错。如果操作对象很多可以用代替\;性能更好因为它会批量传参而不是每找到一个就启动一次进程。grep的常用组合grep -rn 关键词 . # 递归搜索并显示行号 grep -i error app.log # 忽略大小写 grep -v ^# config.conf # 排除以 # 开头的行 grep -c failed app.log # 只统计匹配行数 grep -A 3 -B 3 panic app.log # 显示匹配行的前后各 3 行-A和-B这两个参数在排查日志时是神器因为错误信息往往就在报错行的上下文里只看匹配行根本看不出前因后果。head和tail看日志头部尾部tail -f可以实时跟踪文件变化配合CtrlC退出tail -f -n 100 app.log编辑器方面nano上手快适合应急改配置vim效率高但要记键位。vim 最少要会的几个操作i进入插入模式Esc回普通模式:wq保存退出:q!不保存强退dd删整行yy复制整行p粘贴/关键词搜索n跳下一个匹配。这十几个键记住了日常改文件就不慌了。提示vim 里按CtrlS在有些终端会被当成流控信号导致界面卡死恢复办法是CtrlQ。如果卡死了先试试这个。3.3 进程、网络与系统信息排查问题的眼睛ps和top看进程Termux 里更推荐装htop界面友好得多支持鼠标点击如果终端支持按 CPU 或内存排序一目了然。ps aux | grep python # 找特定进程 kill -9 PID # 强制杀掉 pkill -f script.py # 按命令行内容杀比记 PID 方便 jobs # 看当前 shell 的后台任务 bg %1 / fg %1 # 把任务放后台 / 拉回前台kill -9是无条件终止进程没有机会清理现场可能留下锁文件或半截数据。能用kill PID默认发 SIGTERM先试就先用它等几秒不退再上-9。这个习惯在跑数据库或者写文件的任务上特别重要。网络排查命令curl -I https://example.com # 只看响应头快速判断服务是否可达 curl -o file.zip URL # 下载并保存 wget -c URL # 断点续传下载 ping -c 4 8.8.8.8 # 测试连通性 ip addr # 看本机网络接口和 IP ss -tulnp # 看监听端口curl -I是我用得最多的只要几秒钟就能判断一个地址是否可达、返回什么状态码、有没有重定向。出问题的时候先ping看通不通再curl -I看服务层最后ss看本地端口有没有起来这个排查顺序覆盖了绝大多数网络问题。系统信息类uname -a看内核版本df -h看磁盘free -h看内存uptime看运行时长和负载date看时间。这里有个坑要提Termux 里的时间和系统时间可能不同步导致git提交时间错乱或者 HTTPS 证书校验失败。出现这类问题装termux-api之后可以调用系统时间接口或者手动用date命令设置。3.4 权限与用户身份那个 su 报错到底怎么回事很多人第一次尝试su会看到这么一句提示大意是这个设备上找不到 su 程序Termux 不使用 su。看到它别慌这不是你的操作错了而是设计如此。原因在于 Android 的权限模型。普通应用跑在自己的沙箱里用户 ID 是隔离的切换用户身份这种操作属于系统级能力没有解锁的引导程序也就是俗称的 root根本做不到。所以 Termux 官方构建里压根不提供su命令它也不打算提供。那如果设备已经解锁并且装了权限管理工具呢这种情况下可以额外装tsu这个包它提供一个带 root 身份的 shellpkg install tsu tsu注意tsu只在设备确实具备 root 能力时才有意义没解锁的设备装了也白装。而且就算有 root我也建议尽量别用因为很多操作其实有更好的替代方案需要访问某些目录可以用termux-setup-storage拿到的软链接需要跑别的发行版用 proot 方案需要定时任务用termux-job-scheduler。绕开 root 往往更稳。文件权限方面chmod和chown的用法跟在 Linux 上一样但要注意 Android 的文件系统挂载方式对外部存储有额外限制/sdcard底下的文件不支持完整的 Unix 权限位你在那里chmod 755可能看起来成功了但实际没生效。可执行脚本建议放在$HOME里别放外部存储。3.5 压缩解压与校验传输前后必做的两件事tar -czvf archive.tar.gz dir/ # 打包并压缩 tar -xzvf archive.tar.gz # 解压 tar -tzvf archive.tar.gz # 只看内容不解压 zip -r archive.zip dir/ unzip archive.zip -d target/tar -t那个用法建议养成习惯尤其是解压来历不明的包之前先看一遍里面是什么结构避免解压出几千个文件糊在 home 目录里。有些压缩包内部结构是双层目录直接解压会多出一层嵌套用--strip-components1可以剥掉。校验命令sha256sum file.iso md5sum file.iso下载大文件之后对一下校验值能避免因为传输中断导致文件损坏却浑然不知。sha256sum比md5sum更可靠因为 MD5 已经被证明存在碰撞问题虽然日常校验文件完整性还能用但涉及安全场景就该用 SHA-256。4. 开发环境搭建Python、Git 与 SSH4.1 Python 环境与依赖安装的那些坑装 Python 本身很简单pkg install python python --version pip --version麻烦的是第三方库尤其是带 C 扩展的那些。numpy、pandas这类包直接pip install经常编译失败因为 Termux 缺少完整的编译工具链或者某些头文件路径不对。真正的解法是优先用 Termux 自己打包好的预编译版本pkg install python-numpy pkg install python-pandas pkg install python-cryptography命名规则是python-加库名pkg search python-能看到完整的列表。这些包是专门为 Termux 环境编译的装起来快而且不会出幺蛾子。如果某个库确实没有预编译包才考虑源码安装这时候先装编译工具pkg install build-essential cmake然后再pip install。这个过程可能会很慢手机 CPU 编译一个中等规模的库要几分钟到十几分钟而且发热明显。我的建议是能不用源码装就别用实在绕不开的挂后台慢慢编别盯着看。虚拟环境这块推荐用 venv跟标准 Python 一致python -m venv myenv source myenv/bin/activate激活之后pip install装的东西都在这个环境里不会污染全局。这个习惯很重要因为 Termux 的系统包和 pip 包混在一起时间长了依赖关系会乱成一团想清理都无从下手。注意pkg upgrade升级系统包的时候可能会把你通过 pip 装到全局环境的包搞坏因为底层 Python 版本变了。用 venv 隔离就没这个问题顶多重装一下虚拟环境。4.2 Git 配置一次配好长期省事pkg install git git config --global user.name 你的名字 git config --global user.email 你的邮箱 git config --global init.defaultBranch main第一次用 git 一定要配这几项不然后面每次提交都得手动指定而且提交记录里的作者信息会显示成一串奇怪的默认值。日常操作命令git clone https://xxx.git git status # 看当前状态比什么都重要 git diff # 看具体改了什么 git add -A # 添加所有变更 git commit -m 说明 git push git pull git log --oneline -10 # 看最近 10 条提交 git switch -c new-branch # 建并切到新分支我特别想强调git status和git diff这两个。新手经常git add -A一把梭结果把不想提交的文件也带进去了比如密钥文件、临时数据、编译产物。养成习惯提交前先status看有哪些文件变了再diff看一下具体内容确认没问题再 add。多花十秒钟能避免把敏感信息推到公开仓库这种要命的事故。.gitignore文件也别忘了配把__pycache__/、*.log、.env、node_modules/这些加进去。Termux 里有个容易疏忽的点~/storage目录是软链接如果项目在 home 里而你在项目目录git add -A一般不会有问题但如果项目本身放在外部存储上git 对软链接和权限的处理会有点怪异建议项目统一放 home 目录下。SSH 密钥配置ssh-keygen -t ed25519 -C 备注 cat ~/.ssh/id_ed25519.pub生成过程中会问你存哪、要不要设密码密码可以留空方便自动化但安全性会降低看你自己的取舍。生成的公钥内容复制出去粘到代码托管平台的设置里就行了。Termux 里有个小麻烦~/.ssh目录权限必须对如果 git 抱怨权限太开放执行chmod 700 ~/.ssh chmod 600 ~/.ssh/id_ed25519。4.3 SSH 远程连接随身运维的核心能力pkg install openssh ssh userhost -p 22 scp file.tar.gz userhost:/path/ ssh-copy-id userhost # 把公钥推到远端之后免密登录ssh-copy-id这个命令很多人不知道它能省掉手动复制粘贴公钥的步骤配置完一次之后登录就不用输密码了。反过来把手机当服务器让别的机器连进来也是 Termux 的常见玩法pkg install openssh passwd # 先设一个登录密码 sshd # 启动 SSH 服务 whoami # 查看用户名是个随机字符串 ip addr | grep inet # 查看本机 IP服务默认监听 8022 端口不是标准的 22因为 1024 以下的端口需要特权。别的机器连接的时候要显式指定ssh -p 8022 用户名手机IP手机和连接方要在同一个局域网里。登不上先检查三件事sshd 有没有真的启动ps aux | grep sshd、IP 有没有变手机换网络会变、密码有没有设没设密码不允许登录。关于刚才提到的那个经典现象——用 SSH 连远端跑一条长命令本地网络断了之后命令还会不会继续跑。答案取决于有没有用对工具。普通ssh host 命令一旦连接断开SSH 会话结束远端进程会收到挂断信号通常就死了。想让它继续跑得用tmux或screen先开一个会话在里面跑命令断开连接后再连上去tmux attach就能看到它在继续。这个机制在跑长时间任务时是必备知识。Tmux 的几个核心操作tmux new -s work # 新建名为 work 的会话 # 按 Ctrlb 然后按 d # 分离会话回到普通终端 tmux ls # 列出所有会话 tmux attach -t work # 重新接入 # 按 Ctrlb 然后按 c # 在会话内新建窗口 # 按 Ctrlb 然后按 # 水平分割窗格Ctrlb是默认前缀键所有 tmux 操作都先按它再按功能键。这套东西在手机上尤其有用因为手机切后台、锁屏、网络切换都很频繁有 tmux 兜着就不怕任务中断。4.4 编辑器与工具链的补充选择除了 vim 和 nano如果想在手机上有更接近 IDE 的体验可以看看支持终端的编辑器方案但说实话手机屏幕就那么点大触屏敲代码效率高不到哪去。我的实际做法是简单的改动用 nano 或 vim 直接改复杂的改动在电脑上做完推仓库手机只负责拉取和跑。写脚本的话除了 PythonNode.js 在 Termux 上支持也不错pkg install nodejs node -v npm -v npm install -g 包名npm install -g全局安装的包会放在$PREFIX/lib/node_modules可执行文件软链到$PREFIX/bin跟 Linux 上的行为一致。需要注意的是某些 npm 包带原生模块安装时同样会走编译慢是常态能找纯 JS 实现就找纯 JS 的。5. 进阶玩法把手机变成小服务器5.1 Termux:API让命令能操作手机硬件Termux 本体只能玩软件层想读电池、发通知、访问剪贴板、拍张照得配合 Termux:API 这个扩展应用。装法分两步先装命令行工具pkg install termux-api再从应用商店装上配套的 Termux:API 应用跟主应用是两个独立的包缺一不可只装命令行工具会一直报连不上。装好之后能干的事挺多termux-battery-status # 电池状态返回 JSON termux-clipboard-get # 读剪贴板 termux-clipboard-set 内容 # 写剪贴板 termux-notification --title 标题 --content 内容 termux-toast 一闪而过的提示 termux-camera-photo -c 0 out.jpg termux-sms-list -l 5 # 读最近消息需要授权 termux-sensor -s accelerometer -n 10termux-battery-status返回的是 JSON直接看有点乱配合python -m json.tool格式化一下清楚很多termux-battery-status | python -m json.tool这一套组合能做出不少有意思的小工具比如电量低于一定值自动发个通知或者定时拍一张照片记录某个场景的变化。当然涉及短信、通讯录这类敏感数据的功能系统会要求额外授权用之前想清楚必要性。这里要提醒一点termux-notification和termux-toast这类命令在脚本里调用很方便但脚本跑在后台时可能因为省电策略被限制需要配合下一节的常驻方案。5.2 后台常驻与开机自启跟省电策略斗智斗勇Termux 里跑的进程最怕的就是被系统清理。Android 的省电机制会主动冻结后台应用你的脚本跑到一半就被按下暂停键过一会儿又继续时间戳全乱。第一层防护是在系统设置里把 Termux 的电池优化关掉通常在应用详情页能找到相关选项允许后台活动。这一层做了之后普通的后台任务能稳定不少。第二层是启用唤醒锁让 Termux 主动申请保持唤醒termux-wake-lock # 申请 termux-wake-unlock # 释放需要注意的是唤醒锁不是越多越好它会让设备无法进入深度休眠耗电明显增加。只在确实需要长时间跑任务的时候才开跑完记得释放。第三层是开机自启。装 Termux:Boot 这个配套应用首次打开一次让它完成初始化然后在手机存储里创建脚本目录mkdir -p ~/.termux/boot往这个目录里放可执行脚本设备启动后会自动执行。脚本本身要可执行chmod x ~/.termux/boot/start.sh脚本内容可以写得完整一点把环境变量带上因为开机自启时的环境跟交互式 shell 不一样#!/data/data/com.termux/files/usr/bin/sh termux-wake-lock sshd第一行那个 shebang 要用绝对路径指向 Termux 里的 sh写成常见的/bin/sh会因为路径不存在而失败这是最典型的错误。注意开机自启脚本里不要写需要交互输入的命令也不要写会无限循环且没有日志输出的逻辑出问题时你根本不知道卡在哪。建议脚本开头加日志重定向把输出写到文件里方便事后排查。5.3 跑其他发行版proot 方案的实际体验想在 Termux 里体验 Ubuntu、Debian 这类完整发行版的软件包体系用proot-distro是最省事的路子pkg install proot-distro proot-distro list # 看支持哪些发行版 proot-distro install ubuntu proot-distro login ubuntu进入之后你就有了一个相对完整的 Ubuntu 用户空间可以用它的 apt 装东西包生态比 Termux 自己丰富得多。退出用exit。体验上要说实话proot 是用户态实现的路径转换性能有损耗文件操作会明显变慢另外它跟宿主的网络、图形、硬件交互都有隔阂很多在原生 Termux 里正常的命令到里面就不好使了。我一般只在需要某个 Ubuntu 独有的包时才进去用一下日常还是留在原生环境。图形界面这块理论上可以通过 VNC 类方案跑一个轻量桌面实际装完之后大概率会遇到黑屏或者连不上排查点主要是三个VNC 服务有没有真的起来、端口有没有写对、桌面环境的会话进程有没有正常拉起。这个过程挺磨人的而且就算跑起来了触屏操作一个为鼠标键盘设计的桌面效率问题绕不过去。我的建议是把图形环境当成一个「满足好奇心」的实验别指望它能替代电脑。另外如果只是想让某个具体工具用上更全的软件源很多时候原生的pkg就够用了不必为了装一个工具去开一整个发行版。5.4 关于安全测试类工具的边界总有人问能不能在手机终端里装渗透测试相关的套件。从技术上说不难很多发行版的仓库里就有一条安装命令的事。但这类东西的性质跟普通软件不一样它们的用途是对目标系统发起探测和利用只在一种前提下是正当的目标是你自己拥有或已经拿到明确书面授权的。我没有办法在这里替谁判断什么算合法授权这事超出技术讨论的范畴。我能给的建议很简单这类工具只应该出现在你自己的实验环境里比如你自己搭的靶机、你自己买的设备、有明确授权范围的练习平台。把它用到别人的系统上无论动机是什么后果都不是「技术问题」这么轻的。还有一点从实用角度说这种重型工具在手机上的运行体验其实很差资源占用大、依赖复杂、动不动就崩真有这类工作需求用正经的电脑环境效率高得多。手机的定位应该是随身轻量终端不是替代工作站。6. 常见问题与排查实录6.1 高频报错速查现象大概率原因处理办法pkg install提示找不到包本地索引过期先pkg update再安装安装时网络超时源速度慢termux-change-repo换源su: not found未解锁设备设计如此不需要 root 就别管需要就用tsu且设备需已解锁termux-setup-storage无反应存储权限未授权系统设置里手动开权限后重试pip 装库编译失败缺编译链或头文件优先换pkg install python-xxxSSH 连不上手机服务未启动或 IP 变化检查ps aux | grep sshd重新查 IPsshd 启动报端口占用已有实例在跑pkill sshd后重启脚本提示 permission denied没加执行权限chmod x 脚本名开机自启不生效shebang 路径错误改成#!/data/data/com.termux/files/usr/bin/shgit 提示权限过开放.ssh目录权限不对chmod 700 ~/.ssh密钥文件chmod 600时间不对导致证书错误系统时间与容器内不同步校准系统时间或调用接口同步长时间任务跑一半停了被省电策略冻结关电池优化 termux-wake-lock这张表里的每一条我都亲自撞过其中「脚本没加执行权限」和「shebang 路径写错」是最隐蔽的两个因为报错信息指向不明确看着像是命令本身有问题实际是运行方式不对。6.2 依赖冲突与安装失败的处理思路装包失败分几类。最常见的是依赖缺失报错里会明确列出缺哪个包照着装上再重试就行。第二类是版本冲突两个包要求的底层库版本不一样这种在 Termux 里相对少见因为它的仓库是整体维护的但如果你混用了 pip 全局安装和 pkg 安装就可能撞上。处理这类问题的通用套路是「回到干净状态」pkg update pkg upgrade pkg clean先把索引和缓存处理一遍再重试。如果还是不行把报错信息完整看一遍特别注意最后几行那里通常是真正的原因前面的输出可能只是编译过程的正常噪音。第三类是空间不足。手机存储剩几百兆的时候装大包会中途失败而且报错信息很含糊。先df -h看一眼确认剩余空间够。Python 专属的一个坑系统 Python 升级之后之前用 pip 装在全局的包可能报模块找不到因为包的路径里带版本号Python 从 3.11 升到 3.12路径就变了。这个问题的根源就是没做环境隔离用 venv 能彻底避开。6.3 性能、耗电与后台保持手机上跑计算任务的体验跟电脑完全不同。最明显的差异是散热持续跑高负载几分钟机身开始烫然后 CPU 降频速度掉一半。所以对性能要有合理预期长时间编译类任务建议插上电、放在通风地方分批次跑。耗电方面termux-wake-lock加上常驻进程一小时能吃掉可观的电量。我的做法是给常驻任务设计一个明确的运行窗口比如只在充电时跑批处理或者用任务调度工具安排在特定条件下执行。任务调度可以用termux-job-scheduler它把任务交给系统统一管理比自己在脚本里写死循环要省电得多。这类系统级调度会综合考虑设备状态、充电情况、网络状况来决定什么时候执行比自己轮询靠谱。还有个小技巧跑长任务前把输出重定向到文件别让它刷屏。刷屏会让终端不断重绘额外消耗资源尤其是任务输出量大的时候python long_task.py run.log 21 末尾的是放到后台跑21把错误输出也一起重定向到同一个文件。之后用tail -f run.log跟踪进度随时可以断开再回来看。6.4 数据备份与迁移Termux 的数据全在/data/data/com.termux/files/下面这个目录没有 root 是访问不到的所以不能简单地用文件管理器复制。备份有几个办法一是用 Termux 自己打包把 home 目录压缩后放到外部存储tar -czvf ~/storage/downloads/termux-backup.tar.gz -C ~ .注意-C ~ .这个写法先切到 home 再打包当前目录这样压缩包里就是相对路径将来解压到新的 home 里能直接展开不会多出一层绝对路径结构。二是有 root 的话直接备份整个com.termux目录更彻底。恢复的时候把压缩包放回 home 再解压cd ~ tar -xzvf ~/storage/downloads/termux-backup.tar.gz要注意的是软件包本身不在 home 里在$PREFIX下所以恢复之后需要重新pkg install之前装过的包。为了省事可以先把已装包的列表导出来pkg list-installed | awk {print $1} ~/pkg-list.txt换新机之后按列表批量重装就行。这个清单建议定期更新配合备份一起用。还有一个容易忽略的点SSH 密钥、git 配置、.bashrc里的别名和环境变量这些都在 home 里会一起打包恢复之后能直接用。但要注意密钥文件恢复之后权限可能变了需要重新chmod 600不然 git 和 ssh 会拒绝使用。7. 一些省事的别名与工作流习惯折腾久了会攒下一堆自己的小习惯分享几个我一直在用的。.bashrc里加别名能省大量重复输入alias llls -lh alias lals -lha alias gsgit status alias gdgit diff alias ..cd .. alias grepgrep --colorauto alias dfdf -h alias freefree -hgrep --colorauto这个别名叫上色但只在输出到终端时才上色重定向到文件时不会带一堆转义字符这个细节很重要直接写alias grepgrep --color会让脚本输出里混进乱码。目录跳转可以用cd -来回切换也可以用pushd和popd维护一个目录栈pushd /path/to/dir # 进入并压栈 popd # 弹回上一个 dirs -v # 看栈里有什么同时跑多个相关任务的时候这个比反复敲长路径方便。另一个习惯是给脚本统一放一个目录比如~/bin然后把这个目录加进 PATHmkdir -p ~/bin echo export PATH$HOME/bin:$PATH ~/.bashrc source ~/.bashrc放进去的脚本只要加了执行权限在任何目录下直接敲名字就能跑不用写完整路径。这个习惯积累下来特别值慢慢你就有了一套自己的小工具箱。最后是历史命令的用法。history看历史CtrlR反向搜索这个组合能省下大量重复输入。搜的时候输入关键词的几个字母会自动匹配最近的命令再按一次CtrlR继续往前找。还有!!代表上一条命令!$代表上一条命令的最后一个参数比如刚ls /some/long/path看完想cd进去直接cd !$就行。我个人在实际操作中的体会是Termux 的价值不在于它能不能替代电脑而在于它把「随手可用的命令行环境」这件事的成本降到了零。真正让它好用的不是某个高级技巧而是把最基础的那几十条命令练到不用想就能敲出来再加上一两个像 tmux 和别名这样的效率工具。装了三年多我手机里权重最高的应用就是它不是因为功能多强而是因为它总在我最需要的时候刚好在手边。
