Ubuntu 下 TigerVNC 实现音频的可行方案

原理与限制

• TigerVNC 基于 RFB 协议，协议本身不包含音频通道，因此“开箱即用”不会传输声音。要在 Ubuntu 上听到远端应用的声音，需要借助系统音频栈（如 PulseAudio/PipeWire）或改用支持音频的替代组件（如 x11vnc 的音频重定向）。

方案一 使用 PulseAudio 网络重定向（通用、改动小）

• 适用：两端均为 Linux/Unix，在同一局域网或可通过网络直连访问。

• 思路：让远端的 PulseAudio 监听 TCP，在本地将音频应用指向远端的 PulseAudio 服务，实现“近端播放、远端发声”。

• 服务器端（Ubuntu VNC 会话所在机器）

  1. 安装工具 sudo apt update sudo apt install -y tigervnc-standalone-server tigervnc-common pulseaudio pulseaudio-utils
  2. 启用网络模块（编辑或创建 /etc/pulse/default.pa，在文件末尾追加） load-module module-native-protocol-tcp auth-ip-acl=127.0.0.1;192.168.1.0/24

     可选：发布到局域网以便自动发现

     load-module module-zeroconf-publish
  3. 重启会话或 PulseAudio pulseaudio -k && pulseaudio --start
  4. 查看并记录服务器地址与端口 pactl info | grep “Server String”

     形如：tcp:YOUR_SERVER_IP:4713

  5. 防火墙放行（示例） sudo ufw allow 4713/tcp

• 客户端（你的本地 Ubuntu 桌面）

  1. 安装 PulseAudio 网络模块 sudo apt install -y pulseaudio pulseaudio-utils
  2. 将音频指向远端（在本地终端执行，或写入会话启动脚本） export PULSE_SERVER=tcp:YOUR_SERVER_IP:4713
  3. 可选：验证连通 pactl list short sinks aplay -D pulse test.wav

• 安全建议

  • 仅在内网使用，或将 auth-ip-acl 限制为可信网段；必要时配合 SSH 隧道 转发 4713 端口（见文末补充）。

方案二 使用 x11vnc 的音频重定向（替代 TigerVNC 的快捷方式）

• 适用：希望尽量少改 PulseAudio 配置，快速获得“桌面内应用声音”。

• 思路：x11vnc 支持通过 RFB 扩展把应用声音从 X11 会话“推”到客户端。

• 服务器端

  1. 安装 sudo apt install -y x11vnc
  2. 启动（示例，端口 5901） x11vnc -display :1 -passwd YOURPASS -rfbport 5901 -shared -forever -loop -noxdamage -repeat -rfbauth ~/.vnc/passwd
  3. 防火墙放行 sudo ufw allow 5901/tcp

• 客户端

  • 使用支持音频的 VNC 客户端（如 RealVNC Viewer），在首选项中启用音频重定向，然后连接 YOUR_SERVER_IP:5901 测试播放。

方案三 进阶 使用 QEMU 音频扩展的定制版 TigerVNC（实验性）

• RFB 协议本身无音频，但 QEMU 在 RFB 中定义了音频扩展（如 rfbEncodingQemuAudio = -259）。社区存在打过补丁的 TigerVNC 客户端/服务器，可通过该扩展在 VNC 会话中传输 PCM 音频。此路线需要定制构建，兼容性需自行验证，适合有开发能力的场景。

常见问题与排查

• 无法出声
  • 服务器端确认 pulseaudio -k && pulseaudio --start 后，执行 pactl info 检查 “Server String” 是否为 tcp:IP:4713；客户端执行 export PULSE_SERVER=tcp:IP:4713 后再播放。
  • 检查 /etc/pulse/default.pa 的 auth-ip-acl 是否包含客户端网段；必要时临时放宽测试。
  • 防火墙/云安全组放行 4713/tcp（PulseAudio）与 5901/tcp（VNC）。
• 延迟与卡顿
  • 音频对网络时延较敏感，优先同一局域网；必要时降低采样率/缓冲（在应用或 PulseAudio 中调整）。
• 安全加固
  • 不建议对公网开放 4713/tcp；可通过 SSH 隧道 转发：ssh -L 4713:localhost:4713 用户名@服务器，然后客户端使用 PULSE_SERVER=tcp:localhost:4713。