Docker容器搭建android編譯環境的實踐記錄

2022-07-04 14:00:30

1 部署容器

1.1 手動部署

1.1.1 設定docker

# 安裝之前必須修改docker路徑，防止docker空間增長暴滿。
sudo ln -s /opt/docker /var/lib/docker
# 安裝docker.io
sudo apt-get install docker.io
# 設定docker命令免root
sudo usermod -aG docker ${whoami}
sudo shutdown -r now

1.1.2 啟動容器

# 啟動容器ubuntu18.04。android編譯環境不宜超過ubuntu18版本，否則問題多多。
# -v 對映容器內地址/opt/aosp/到主機/opt/aosp
# -p 對映容器內ssh埠22到主機2202埠
# -u $(id -u ${USER}):$(id -g ${USER})對映主機使用者ID到容器中, 預設為root。
# -d 後臺啟動容器
docker run -td --name aosp  -v /opt/aosp:/opt/aosp -p 2200:22 ubuntu:18.04
# 檢視容器
docker ps -a
# 進入容器
docker exec -it aosp /bin/bash

1.1.3 設定環境

進入容器之後，我們就可以安裝AOSP的編譯環境。不同的AOSP版本安裝庫可能會有差異，具體可以參考AOSP官網。這裡以Android7.1為例。

可以直接將這個指令碼放在宿主機的/opt/aosp中，在容器內直接執行：

#!/bin/bash
# 切換容器內apt源
mv /etc/apt/sources.list /etc/apt/sources.list.raw
echo  -e  "deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse" >> /etc/apt/sources.list
apt-get update
# 安裝編譯庫。需要根據不同的linux系統版本和android版本來設定。詳情參看官網。
apt-get install -y -qq --no-install-recommends sudoers vim ssh telnet git repo openjdk-8-jdk
apt-get install -y -qq --no-install-recommends zip unzip flex bc bison rsync gperf gnupg m4 ccache curl genisoimage xsltproc tofrodos
apt-get install -y -qq --no-install-recommends build-essential gcc-multilib g++-multilib
apt-get install -y -qq --no-install-recommends libc6-dev-i386 lib32z-dev lib32ncurses5-dev
apt-get install -y -qq --no-install-recommends dpkg-dev x11proto-core-dev zlib1g-dev
apt-get install -y -qq --no-install-recommends libsdl1.2-dev libx11-dev  libgl1-mesa-dev libgl1-mesa-dev libxml2-utils libssl-dev
# 清除安裝快取，減少容器大小。
apt-get clean
rm -rf /var/lib/apt/lists/*
# 設定環境路徑
echo -e "# ++++++++++
# export USER=root
export REPO_URL=https://mirrors.tuna.tsinghua.edu.cn/git/git-repo
# JAVA PATH
export JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${PATH}:${JAVA_HOME}/bin" >>  /root/.bashrc
source .bashrc
#
# 設定ssh服務。可以管理員自己來手動操作設定。
# 最好把ssh服務設定為開機啟動，這樣每次容器啟動就可以直接使用ssh服務。
#
# ssh禁止root登陸
# sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
# sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/g' /etc/ssh/sshd_config
# root password is MUST， 這裡設定一個預設密碼
# echo 'root:1234' | chpasswd
# 啟動ssh服務
# service ssh restart

摺疊

1.2 Dockerfile

這裡有一個參考指令碼，根據android官網提供的指令碼修改。

FROM ubuntu:18.04
# 根據官網提供的需要安裝的編譯庫
RUN apt-get update 
    && apt-get install -y -qq --no-install-recommends zip unzip flex bc rsync bison gperf gnupg m4 ccache curl genisoimage xsltproc tofrodos 
       build-essential gcc-multilib g++-multilib libc6-dev-i386 lib32z-dev lib32ncurses5-dev kmod dpkg-dev x11proto-core-dev zlib1g-dev 
       libsdl1.2-dev libx11-dev  libgl1-mesa-dev libgl1-mesa-dev libxml2-utils libssl-dev
# 設定幾個環境變數
# 一定要設定USER這個變數，不然AOSP的soong編譯報錯
RUN apt-get install -y -qq --no-install-recommends vim git repo openjdk-8-jdk 
    && echo "# ++++++++++++++++++++++++++++++++++++++++" >> /etc/profile 
    && echo "export USER=root" >> /etc/profile 
    && echo "export REPO_URL=https://mirrors.tuna.tsinghua.edu.cn/git/git-repo" >> /etc/profile 
    && echo "export HEXAGON_ROOT=/opt/sdkits/qcom/hexagon" >> /etc/profile 
    && echo "# JAVA PATH" >> /etc/profile 
    && echo "export JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64" >> /etc/profile 
    && echo "export JRE_HOME=${JAVA_HOME}/jre" >> /etc/profile 
    && echo "export CLASSPATH=${JAVA_HOME}/lib:${JRE_HOME}/lib" >> /etc/profile 
    && echo "export PATH=${PATH}:${JAVA_HOME}/bin" >> /etc/profile
# 設定root預設密碼，設定ssh-server
RUN apt-get install openssh-server 
    && echo 'root:root1234' | chpasswd   
    && sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config 
    && sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/g' /etc/ssh/sshd_config
EXPOSE 22
VOLUME ["/opt/externs", "/opt/sdkits"]
# 入口函數。使用者自定。
ENTRYPOINT ["starts.sh"]

Dockerfile編譯執行的時間太長了，我一般不用這個操作。

2 映象管理

我們需要將這個映象提交成標準映象，作為基礎環境公用。

docker commit -a "newuser" -m "aosp imange based on ubuntu18.04" <CONTAINER_ID> xxx/aosp:v1.0

如有必要，還需要匯出映象檔案備用：

## 儲存映象
docker save -o ~/Download/aospbase-v1.0.tar xxx/aospbase:v1.0
## 載入映象
docker load -i ~/Download/aospbase-v1.o.tar

3 容器管理

在實際的團隊開發管理中，我們需要考慮分配容器給團隊成員使用。分配容器的方式有兩種：

每個使用者分配一個容器，容器通過埠號來區分。
所有使用者共用一個基礎容器，按照使用者名稱來使用。

不建議使用IP地址的方式是因為需要固定容器IP地址，這在企業區域網內限制比較多，很多非技術層面的問題比較複雜。

3.1 每個使用者各用容器

3.1.1 伺服器端設定

每個使用者需要設定一個獨立的容器。每個容器以埠號（而不是以IP地址）來進行區分。

docker run -td --name YOURNAME -v /opt/dockerdirs/YOURNAME:/opt/aosp -p 2221:22 xxx/aospbase:v1 bin/bash

需要設定的幾個引數：
1、容器名稱：--name YOURNAME，修改成：使用者名稱稱-映象-id
2、host掛載目錄：/opt/dockerdirs/YOURNAME，按照使用者名稱歸類，防止目錄混亂。
3、ssh埠：2201:22, 建議從2220 ~ 2299進行分配。

3.1.2 使用者端使用

使用者登陸容器：

ssh -p 2201 root@192.168.1.1

預設使用者： root
預設密碼： root1234

使用說明：
1、務必把資料資訊儲存在/opt/externs目錄中，docker崩潰之後檔案不會丟失。
2、不要停止掉ssh服務，否則無法進入docker容器。
3、容器預設沒有UI介面和桌面程式。如果需要安裝UI介面和工具，請自己安裝X11或者ubuntu-desktop。可以自己在容器內進行安裝操作。
4、不要把編譯伺服器用來儲存檔案備份等。容器一旦超過一定大小，會被管理員清空刪除。

3.2 多使用者共用容器

多個使用者共用同一個容器，容器就需要設定多使用者。每個容器的root使用者是不能提供給使用者使用的。

3.2.1 伺服器端設定

# 給root設定密碼，不讓其他人存取。
passwd root
# adduser新增使用者及密碼1234，並建立/home/user目錄
# useradd不會建立/home/user目錄
adduser newuser
Adding user `newuser' ...
Adding new group `newuser' (1000) ...
Adding new user `newuser' (1000) with group `newuser' ...
Creating home directory `/home/newuser' ...
Copying files from `/etc/skel' ...
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully
Changing the user information for newuser
Enter the new value, or press ENTER for the default
	Full Name []: 
	Room Number []: 
	Work Phone []: 
	Home Phone []: 
	Other []: 
Is the information correct? [Y/n]
# 修改/etc/sudoers增加sudo許可權
newuser ALL=(ALL:ALL) ALL