前言
最近整理开发环境时，我又一次经历了磁盘爆红的痛苦——本地仓库、项目代码、Docker镜像把256GB的Mac Mini撑得满满当当。更麻烦的是，公司安全要求越来越严，代码不能出内网，想用自己的Mac开发越来越难。
每次换设备，都要重新装JDK、配Maven、导项目，环境差异导致的问题总是让人头疼。于是我开始思考：开发环境能不能像U盘一样，插上就能用，拔掉就走人？
经过几天折腾，我发现现在IDE对远程开发的支持已经很成熟了。用Docker容器化开发环境，再用IDEA远程连接，基本能实现本地开发的90%体验。更重要的是，代码、数据全在公司设备上，符合安全要求。
成果展示
搭建完成后，可以实现：
- 客户端只需要装一个IDEA，不用装JDK、Maven、Git等任何环境
- 家里用Mac，公司用Windows，甚至出差用iPad+键盘，体验完全一致
- 服务端IDEA是无头的，8GB内存的旧笔记本也能流畅运行
- 代码和数据全在内网设备上，不会出现代码外泄风险
环境要求
- 一台安装了Docker的公司电脑（笔记本/服务器都行）
- 能访问这台电脑的网络（内网直连，或通过WireGuard等工具组网）
- 一个能装IDEA客户端的设备（Windows/Mac/Linux甚至平板都行）
开始搭建
1. Docker容器构建
创建Dockerfile：
# 基础镜像选择：Ubuntu LTS版本最稳定
FROM ubuntu:22.04
# 设置时区，避免后续各种时间问题
ENV DEBIAN_FRONTEND=noninteractive
ENV TZ=Asia/Shanghai
# 使用国内镜像源加速（关键：apt源不改，装什么都慢）
RUN sed -i s@/archive.ubuntu.com/@/mirrors.aliyun.com/@g /etc/apt/sources.list && \
apt update && \
apt install -y \
tzdata ca-certificates \
curl wget git vim \
openssh-server \
build-essential \
net-tools iputils-ping lsof tree telnet && \
apt clean && rm -rf /var/lib/apt/lists/*
# ========== JDK配置 ==========
# 公司项目用JDK 8
RUN apt update && apt install -y openjdk-8-jdk
# （可选）个人学习用JDK 25
RUN mkdir -p /opt/jdk && \
wget -q https://download.java.net/java/GA/jdk25.0.2/b1e0dfa218384cb9959bdcb897162d4e/10/GPL/openjdk-25.0.2_linux-x64_bin.tar.gz -O /tmp/jdk25.tar.gz && \
tar -xf /tmp/jdk25.tar.gz -C /opt/jdk --strip-components=1 && \
rm /tmp/jdk25.tar.gz
# 环境变量配置
ENV JAVA8_HOME=/usr/lib/jvm/java-8-openjdk-amd64
ENV JAVA25_HOME=/opt/jdk
ENV JAVA_HOME=$JAVA8_HOME # 默认用JDK 8
ENV PATH=$JAVA_HOME/bin:$PATH
# ========== Maven配置 ==========
# 适配公司仓库是http, 若是https则升级
ARG MAVEN_VERSION=3.6.3
RUN mkdir -p /opt/maven && \
wget -q https://archive.apache.org/dist/maven/maven-3/${MAVEN_VERSION}/binaries/apache-maven-${MAVEN_VERSION}-bin.tar.gz -O /tmp/maven.tar.gz && \
tar -xf /tmp/maven.tar.gz -C /opt/maven --strip-components=1 && \
rm -f /tmp/maven.tar.gz
ENV M2_HOME=/opt/maven
ENV PATH=$M2_HOME/bin:$PATH
# ========== SSH配置 ==========
# 坑：默认配置不允许root登录，需要修改
RUN mkdir /var/run/sshd && \
echo 'root:Aa123456' | chpasswd && \
sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config && \
sed -i 's/UsePAM yes/UsePAM no/' /etc/ssh/sshd_config
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]
2. Docker Compose编排
创建docker-compose.yml：
version: '3.8'
services:
java-dev:
build: .
container_name: java-dev-env
ports:
- "2222:22" # SSH端口
- "18080-18090:8080-8090" # 应用端口范围
deploy:
resources:
limits:
cpus: '6.0'
memory: '12G'
volumes:
# Maven配置：settings.xml挂载，方便修改
- ~/java-dev-config/maven/settings.xml:/root/.m2/settings.xml
# 坑：本地仓库用volume，不要直接挂物理机目录
- maven_repo:/root/.m2/repository
# SSH配置：可以自定义
- ~/java-dev-config/ssh/sshd_config:/etc/ssh/sshd_config
# 源码目录：项目代码放这里
- ~/java-dev-workspace:/home/workspace
# IDEA配置：只有这个目录需要持久化
- ~/java-dev-config/idea/config:/root/.config/JetBrains
# 不要挂载整个IDEA目录，否则IDEA很卡
# 不要挂：/root/.cache/JetBrains
# 不要挂：/root/.local/share/JetBrains
# JVM配置：优化性能
- ~/java-dev-config/jdk/jvm.options:/usr/lib/jvm/default-jvm/jvm.options
restart: unless-stopped
volumes:
maven_repo: # Maven仓库专用卷
挂载原则：
代码、配置需要持久化 → 挂载到宿主机
缓存、临时文件不需要持久化 → 放容器内
大文件（如Maven仓库） → 用Docker卷，性能更好
创建挂载目录：
mkdir -p ~/java-dev-config/maven
mkdir -p ~/java-dev-config/ssh
mkdir -p ~/java-dev-config/idea
mkdir -p ~/java-dev-config/jdk
mkdir -p ~/java-dev-workspace
# 把现有的settings.xml复制过去
cp ~/.m2/settings.xml ~/java-dev-config/maven/
3. 启动与验证
# 构建并启动
docker-compose up -d
# 查看日志
docker-compose logs -f
# 测试SSH连接（密码：Aa123456）
ssh root@localhost -p 2222
IDEA远程连接：
IDEA服务端的激活状态会继承创建它的客户端。
所以：先激活本地IDEA（如果已经激活可以跳过）：
# Mac/Linux
curl -L -o ckey.run ckey.run && bash ckey.run
# Windows（PowerShell）
irm ckey.run | iex
在激活的IDEA中创建远程连接：
打开IDEA → 欢迎界面 → 远程开发 → SSH
主机：localhost(或主机IP)，端口：2222，用户：root，密码：Aa123456
IDEA服务端下载有时很慢，可以手动替换CDN地址：
官网复制对应版本（容器基础镜像, 这里是Linux）复制下载链接（如：download.jetbrains.com/idea/ideaIU…
替换域名为：download-cdn.jetbrains.com
关键优化
- 编译输出路径调整（ 重要！） 问题：默认编译输出到挂载目录，性能极差。 解决：在IDEA中修改编译输出路径：
设置Maven关闭编译输出
文件 → 设置 → 构建、执行、部署 → 构建工具 → Maven → 正在导入 → 取消勾选“使用Maven输出目录”
设置编译输出路径为容器内路径（如：/home/compile/out）
右键项目 → 项目结构 → 项目 → 编译器输出设置/home/compile/out → 模块 → 选择模块 → 路径 → 勾选“继承项目编译路径”
- JVM参数优化 创建~/java-dev-config/jdk/jvm.options：
# 堆内存
-Xms10G
-Xmx10G
# 元空间768M初始/1.5G上限
-XX:MetaspaceSize=768M
-XX:MaxMetaspaceSize=1.5G
# 代码缓存
-XX:ReservedCodeCacheSize=1G
# GC配置
-XX:+UseG1GC
-XX:ParallelGCThreads=5
-XX:ConcGCThreads=2
# 禁用图形界面资源
-Djava.awt.headless=true
- 选择性挂载 只挂载必要的配置目录，避免挂载：
IDEA缓存目录（卡顿元凶）
临时文件目录
日志目录
常见问题
-
编译速度慢 确认编译输出路径在容器内
-
IDEA卡顿 检查是不是挂载了除config外的其他IDEA目录
总结
这套方案最大的价值不是技术多高级，而是解决了真实痛点：
环境一致：再也不会出现"在我机器上好好的"问题
安全合规：代码不出内网，公司安全部门放心
资源释放：本地磁盘不再被Maven仓库撑爆
灵活切换：家里、公司、出差，随时继续工作
当然也有代价：网络延迟、首次搭建的复杂度。但对于需要多设备开发、或公司有严格安全要求的场景，这点代价完全值得。
最重要的是，配置一次，到处使用。就像真的有了一个"开发环境U盘"，插上就能开工。
