1. 为什么安卓上会需要 sudo 和 root 权限很多刚接触 Termux 的朋友都会遇到一个很别扭的场景明明已经在手机上装好了 Termux也照着教程敲了pkg install装了一堆工具结果一到某些操作就卡住——要么是脚本里写死了sudo命令直接报错要么是某个工具启动时非要检查root身份要么是配置文件必须写到/etc这种系统目录里。这时候你去搜解决方案十有八九会看到一句“需要 root 权限”然后就是刷机、解锁 Bootloader、折腾 Magisk 那一套。对于大多数人来说手机是日常主力机刷机风险太高而且很多品牌机型现在解锁越来越麻烦根本走不通这条路。那有没有办法在不 root 手机的前提下让 Termux 里也能用sudo、也能模拟出一个“root 环境”答案是有的而且方案已经相当成熟。核心思路就是利用PRoot这个用户态的文件系统重定向工具配合FakeRoot这套脚本在 Termux 内部构造一个虚拟的根文件系统环境。在这个环境里你可以拥有一个看起来像root的用户身份可以执行sudo可以往/etc、/usr这些目录里写东西但实际上你并没有真正获得安卓系统的最高权限所有操作都被限制在 Termux 自己的沙盒里。这个区别非常重要后面我会反复强调。这篇文章面向的是刚上手 Termux、对 Linux 命令行有一定了解但不算精通的朋友。我会从原理讲起然后一步步带你配置 FakeRoot把常见的坑和排查方法都列出来。你不需要有编程基础只要能照着敲命令、能看懂基本的报错信息就行。整个配置过程大概需要 15 到 30 分钟取决于你的网络状况和手机性能。注意本文所有操作都在 Termux 应用内部完成不涉及对安卓系统的任何修改不会影响手机保修也不会导致数据丢失。但请务必从官方渠道安装 Termux不要用来路不明的修改版。2. 先把概念理清楚root、sudo、PRoot、FakeRoot 到底啥关系在动手之前有必要把这几个词的关系捋清楚。很多人配置失败就是因为概念混淆把“安卓系统的 root”和“Termux 里的假 root”当成一回事了。2.1 安卓 root 和 Termux 假 root 的本质区别安卓系统的 root指的是获取 Linux 内核层面的最高权限也就是 UID 0。有了这个权限你可以挂载系统分区、修改任何文件、卸载预装应用、改 CPU 调度策略。这是真正的 root需要解锁 Bootloader、刷入 Magisk 之类的工具风险高、门槛高。而 Termux 里的假 root本质上只是在一个用户态的文件系统沙盒里把你的用户名映射成了rootUID 映射成了 0。你在这个沙盒里执行whoami会显示root执行sudo也不会报“command not found”但实际上你依然受限于安卓应用沙盒的权限碰不到真正的系统分区。打个比方真 root 像是拿到了整栋大楼的总钥匙假 root 像是你在自己的房间里挂了个“总经理办公室”的牌子牌子是真的房间还是那个房间。这个区别决定了假 root 能做什么、不能做什么。能做的跑那些检查 root 身份的脚本、往虚拟的/etc写配置、用sudo执行命令、安装需要 root 才能装的包在沙盒内。不能做的修改安卓系统文件、访问其他应用的数据、改内核参数、真正提权到系统层。2.2 sudo 在 Termux 原生环境里为什么用不了Termux 原生环境里默认是没有sudo的。你pkg install sudo装上了执行的时候也会报错因为sudo的工作机制是以一个特权用户的身份去执行命令这需要 setuid 位的支持而安卓的应用沙盒不允许普通应用拥有 setuid 二进制文件。所以原生 Termux 里sudo基本是个摆设。那为什么在 PRoot 环境里就能用因为 PRoot 通过ptrace系统调用拦截了程序的文件访问和权限检查在用户态伪造了一套权限体系。当程序请求“以 root 身份执行”时PRoot 告诉它“好的你现在是 root 了”程序就信了。这是一种欺骗但骗得很巧妙对绝大多数用户态程序都有效。2.3 PRoot 和 FakeRoot 的分工PRoot 是一个通用的用户态 chroot 工具它负责创建那个虚拟的文件系统环境把某个目录比如 Ubuntu 的根文件系统映射成/。FakeRoot 则是在 PRoot 基础上封装的一套脚本专门用来简化“在 Termux 里启动一个带假 root 的 Linux 发行版”这个流程。你可以理解为PRoot 是发动机FakeRoot 是整车你直接开整车就行不用自己去组装发动机。市面上类似的方案还有proot-distro这是 Termux 官方维护的一个工具也能装 Ubuntu、Debian 等发行版但它默认不提供假 root 身份。FakeRoot 的优势在于它把假 root 的配置都做好了开箱即用。方案是否官方假 root 支持安装难度适用场景原生 Termux是无低日常命令行工具proot-distro是需手动配置中跑完整发行版FakeRoot否内置中需要 root 身份的场景真 root不适用真 root极高系统级修改3. 动手前的准备工作环境、网络和存储配置 FakeRoot 之前有几项准备工作必须做到位否则中途报错会让你很抓狂。我踩过的坑里至少一半是因为准备工作没做好。3.1 Termux 的安装来源和版本确认第一件事确认你的 Termux 是从官方渠道装的。目前推荐从 F-Droid 或者 GitHub Releases 页面下载不要用应用商店里那些年久失修的版本。老版本 Termux 的软件源地址已经失效pkg update会直接报错。装好之后打开 Termux先执行termux-info这个命令会输出 Termux 版本、安卓版本、CPU 架构等信息。重点看两个一是 Termux 版本号建议在 0.118 以上二是 CPU 架构常见的是aarch64也就是 arm64少数老设备是arm或x86_64。这个架构信息在后续下载 rootfs 的时候要用到下错了架构包会直接无法运行。3.2 存储空间和网络环境一个完整的 Ubuntu rootfs 解压后大概 1.5 到 2 GB加上后续装的软件建议预留至少 5 GB 空闲空间。用df -h $PREFIX看一下当前可用空间。网络方面FakeRoot 的安装脚本需要从 GitHub 和 Ubuntu 的镜像源下载文件。国内网络直连 GitHub 有时候会很慢甚至超时这是最常见的失败原因。我的建议是提前把 Termux 的软件源换成国内镜像这样pkg install会快很多。换源命令termux-change-repo执行后会出来一个文本界面用方向键选择Mirrors by Tsinghua或者Mirrors by USTC回车确认。这个操作只影响 Termux 自己的包管理不影响后续 PRoot 环境里的源。提示如果你在pkg update阶段就卡住不动八成是源的问题。先换源再继续。3.3 必装的基础依赖在装 FakeRoot 之前先把这几个基础包装上它们要么是 FakeRoot 的依赖要么是后续排查问题会用到的工具pkg update pkg upgrade -y pkg install -y proot git wget curl nano tar这里解释一下每个包的作用。proot是核心提供用户态 chroot 能力git用来克隆 FakeRoot 的脚本仓库wget和curl用来下载文件nano是个简单的文本编辑器改配置文件用tar用来解压 rootfs 压缩包。这几个包装完基础环境就齐了。装完之后验证一下proot --version能输出版本号就说明 proot 正常工作。如果报command not found检查一下是不是pkg install那一步没成功。4. FakeRoot 的完整配置流程准备工作做完正式进入配置环节。我会把每一步的命令和背后的意图都讲清楚你照着做就行。4.1 克隆 FakeRoot 脚本仓库FakeRoot 的脚本托管在 GitHub 上直接用 git 克隆下来cd $HOME git clone https://github.com/termux/proot-distro.git等等这里要说明一下。网上流传的 FakeRoot 脚本有好几个版本有些是个人维护的更新不及时。我实际用下来比较稳妥的做法是基于proot-distro自己加一层假 root 配置而不是用那些来路不明的第三方脚本。proot-distro是 Termux 官方维护的稳定性和兼容性都有保障。克隆完成后进入目录看看cd proot-distro ls你会看到distro目录下有一堆.sh文件每个对应一个发行版。我们主要用ubuntu.sh。4.2 安装 Ubuntu 发行版执行安装命令./proot-distro install ubuntu这个命令会做几件事从镜像源下载 Ubuntu 的 rootfs 压缩包、解压到$PREFIX/var/lib/proot-distro/installed-rootfs/ubuntu、生成启动脚本。下载速度取决于你的网络快的话两三分钟慢的话可能十几分钟。如果中途卡住或者报错大概率是网络问题可以重试proot-distro支持断点续传。安装完成后先别急着登录我们还要配置假 root。默认情况下proot-distro登录进去是普通用户身份sudo是用不了的。4.3 配置假 root 身份的关键步骤这一步是核心。proot-distro允许通过环境变量或者启动参数来指定登录用户。我们要做的是让 Ubuntu 环境里存在一个 UID 为 0 的用户并且登录时直接以这个身份进入。先登录一次 Ubuntu./proot-distro login ubuntu进去之后你会看到提示符变成了rootlocalhost但这时候执行whoami可能显示的还是普通用户名。这是因为proot-distro默认把当前 Termux 用户映射进去了。我们需要在 Ubuntu 内部创建一个 root 用户并设置好。在 Ubuntu 环境里执行apt update apt install -y sudo装好 sudo 之后退出 Ubuntu 环境exit回到 Termux我们需要修改proot-distro的启动配置。找到 Ubuntu 的启动脚本nano $PREFIX/bin/proot-distro这个文件比较长找到处理login命令的部分在构造 proot 命令的地方加上-0参数。-0是 proot 的一个选项意思是“把当前用户映射为 root”。加上这个参数后登录进去就是 root 身份了。具体来说找到类似这样的行proot --link2symlink -0 ...确保-0参数存在。不同版本的proot-distro脚本结构可能略有差异但核心就是加-0。改完之后保存退出。注意直接改$PREFIX/bin/proot-distro这个文件在proot-distro升级后可能会被覆盖。更稳妥的做法是复制一份出来改或者用环境变量PROOT_DISTRO_LOGIN_ARGS来传递参数。不过对于新手来说直接改文件最直观升级后重新改一次就行。4.4 验证假 root 是否生效改完配置重新登录 Ubuntu./proot-distro login ubuntu进去之后执行whoami id如果whoami输出rootid输出uid0(root) gid0(root)那就说明假 root 配置成功了。再试试sudosudo apt update这次应该不会报错了。你还可以试试往/etc里写文件echo test /etc/test.conf cat /etc/test.conf能写能读说明在这个沙盒环境里你确实拥有了 root 级别的文件访问权限。5. 假 root 环境下的实操场景与限制配置好了接下来聊聊这个环境能干什么、不能干什么。很多人配完之后发现某些操作还是不行就以为配置失败了其实是对假 root 的能力边界不清楚。5.1 能跑通哪些典型场景假 root 环境最适合的场景是跑那些在安装或启动阶段检查 root 身份的工具。比如一些渗透测试工具、网络分析工具、数据库服务等。我实测下来以下几类操作在假 root 环境里基本没问题安装需要 root 权限的软件包比如apt install mysql-server安装脚本会往/etc/mysql写配置假 root 能通过。启动服务类程序比如service mysql start虽然 systemd 用不了但用service脚本或者直接启动二进制是可以的。修改系统级配置文件比如/etc/hosts、/etc/resolv.conf。用sudo执行命令不再报“command not found”或者“permission denied”。5.2 哪些操作注定失败以下几类操作无论你怎么配置假 root 都做不了因为它们的限制来自安卓系统本身不是 PRoot 能绕过的访问/dev下的真实硬件设备比如直接读写块设备。修改安卓系统的文件比如/system、/vendor分区。加载内核模块insmod、modprobe这类命令会失败。使用需要真实 root 才能调用的系统调用比如mount真实文件系统。访问其他安卓应用的数据目录。理解这个边界很重要它能帮你判断一个问题到底是配置没做好还是根本做不到。比如有人问“为什么我在 FakeRoot 里改了/etc/hosts但手机浏览器不生效”答案很简单你改的是沙盒里的 hosts跟安卓系统没关系。5.3 性能表现和资源占用PRoot 是通过ptrace拦截系统调用来工作的这带来了一定的性能开销。实测下来CPU 密集型任务大概有 10% 到 30% 的性能损失IO 密集型任务损失更明显一些。对于日常命令行操作、跑脚本、编译小项目来说感知不明显。但如果你要跑大型编译或者数据库高并发可能会觉得慢。内存方面Ubuntu rootfs 本身占用不大但跑起来之后加上你装的软件建议手机至少有 4 GB 内存。存储占用前面说过了预留 5 GB 比较稳妥。6. 常见报错和排查方法配置过程中遇到报错是正常的关键是要能看懂报错信息知道往哪个方向排查。我把踩过的坑整理成了一张速查表。6.1 安装阶段的典型报错报错信息可能原因解决方法Unable to locate package软件源没更新或源地址失效执行pkg update或termux-change-repo换源Could not resolve hostDNS 解析失败检查网络或手动设置resolv.confNo space left on device存储空间不足清理空间或把 rootfs 装到外置存储proot: command not foundproot 没装成功重新pkg install proot下载卡住不动GitHub 连接慢换时间段重试或使用镜像加速6.2 登录后的权限类报错报错信息可能原因解决方法sudo: command not foundUbuntu 里没装 sudoapt install sudosudo: effective uid is not 0假 root 没生效检查启动参数里有没有-0Permission denied写/etc文件系统只读或权限不对检查 proot 启动参数确认-0生效Cannot open /dev/tty终端设备映射问题用proot-distro login而不是手动 proot6.3 我踩过的几个印象深刻的坑第一个坑是换源之后忘了pkg upgrade。Termux 的包管理有个特点换源之后如果只pkg update不pkg upgrade已安装的包可能还是旧版本依赖关系会乱。我的习惯是换源后直接pkg update pkg upgrade -y一步到位。第二个坑是 rootfs 装到了$HOME下结果 Termux 被系统清理缓存时把数据清了。后来我改成装到$PREFIX/var/lib/proot-distro/下这个目录相对稳定一些。但最稳妥的还是定期备份重要数据到手机存储的其他位置。第三个坑是同时装了proot-distro和第三方的 FakeRoot 脚本两套环境冲突启动的时候各种报错。后来我统一只用proot-distro加-0参数这一套方案稳定运行了大半年没出问题。提示如果你在假 root 环境里执行apt upgrade之后发现 sudo 又不好使了大概率是升级过程中覆盖了某些配置文件。重新检查一下启动参数或者重新装一次 sudo。7. 进阶技巧让假 root 环境更好用基础配置跑通之后可以做一些优化让日常使用更顺手。7.1 配置 sudo 免密码在假 root 环境里每次sudo都要输密码很烦。可以配置免密码echo root ALL(ALL) NOPASSWD: ALL /etc/sudoers或者用visudo命令编辑更安全一些。改完之后sudo就不用输密码了。不过要注意这只在沙盒环境里有效不影响真实系统。7.2 设置快捷启动命令每次都要敲./proot-distro login ubuntu太长了。可以在 Termux 的$HOME/.bashrc里加个别名alias ubuntuproot-distro login ubuntu这样以后直接敲ubuntu就能进去了。如果你用的是 zsh就加到.zshrc里。7.3 在假 root 环境里装常用工具进去之后先把基础工具装齐apt update apt upgrade -y apt install -y sudo nano wget curl git python3 pip vim这些工具在后续使用中会经常用到。Python3 和 pip 尤其重要很多脚本和工具都依赖 Python 环境。7.4 文件互通的正确姿势Termux 和 Ubuntu 环境之间的文件互通是个常见需求。proot-distro默认会把 Termux 的$HOME挂载到 Ubuntu 的某个目录下具体位置可以用mount命令查看。通常是在/root或者/home下。你也可以手动挂载proot-distro login ubuntu --bind /sdcard:/mnt/sdcard这样手机存储就挂载到了 Ubuntu 的/mnt/sdcard两边都能访问。这个功能很实用比如你在手机上下载了一个压缩包想在 Ubuntu 里解压处理直接通过挂载目录操作就行。8. 关于安全性和合规使用的几点提醒最后聊几句实在话。假 root 环境给了你很大的自由度但自由意味着责任。有几点必须说清楚。第一不要在假 root 环境里运行来路不明的脚本。虽然它碰不到真实系统但你的个人文件、账号密码、聊天记录这些数据如果通过挂载目录暴露给了沙盒环境恶意脚本是可以读取的。挂载目录的时候要谨慎不要随便把整个/sdcard挂进去。第二假 root 不是真 root不要用它去尝试绕过某些应用的安全检测。有些应用会检测运行环境假 root 环境可能会触发风控导致账号异常。这不是技术问题是使用场景的问题。第三定期备份。PRoot 环境本质上就是一堆文件放在手机存储里。手机丢了、系统崩了、误删了数据就没了。重要的配置和项目定期打包备份到电脑或者云盘。第四保持更新。proot-distro和 Termux 本身都在持续更新新版本会修复 bug、提升兼容性。定期执行pkg upgrade和proot-distro的更新能避免很多莫名其妙的问题。我个人在实际使用中的体会是假 root 这套方案最大的价值在于“够用”。它不能替代真 root但对于百分之九十的 Termux 使用场景来说它提供的权限已经足够了。你可以在手机上跑一个完整的 Linux 开发环境装数据库、跑爬虫、做数据分析而不用去折腾刷机。这个平衡点找得很好。如果你在配置过程中遇到了本文没覆盖的问题我的建议是先把报错信息完整复制下来去搜一下大概率有人遇到过。排查的时候从网络、存储、权限这三个方向入手基本能定位到大部分问题。
