两台 Ubuntu 机器互相远程听起来是个十分钟就能搞定的活儿——被控端装个远控客户端、主控端装同一个、输入识别码、连上完事。但真正动手你会发现Windows 上那套装着就能用的体验在 Linux 桌面上并不成立装完点开黑屏、能看到鼠标却看不到画面、连接成功三秒后掉线、重启后自启失效。这类问题九成不是软件本身坏了而是踩在Wayland 显示协议这条分界线上。这篇就聊我把两台 Ubuntu 桌面机打通远程桌面的全过程安装、配置、无人值守、以及那次折腾了一整晚的 Wayland 黑屏排查。内容适合手上有一到两台 Ubuntu 机器、想把远程桌面跑顺的人——不管你是刚上手 Linux 桌面还是已经在服务器上玩得很熟但第一次碰图形界面的远程。需要先说清楚一件事标题里提到的那个工具下文我统一用远控客户端代指不去给具体品牌做背书也不写软文。你能在标题里看到它是什么正文里讲的是思路和方法换成同类工具照样适用。1. 先把需求拆开两台 Ubuntu 互连到底在解决什么问题动手之前我习惯先把我要解决什么写清楚否则很容易一头扎进工具选型里最后发现方向从一开始就偏了。远程桌面这四个字在不同人嘴里指的是完全不同的东西需求不同方案差别很大。1.1 三个真实场景决定了三套不同的选型逻辑我这次的需求是两台机器都在同一个局域网里一台是放在书房的主力工作站一台是客厅角落的备用机。日常场景有三个一是从备用机连主力机跑编译和仿真需要在远端看到完整桌面二是反过来偶尔从主力机连备用机看看挂在上面跑的下载和日志三是其中一台机器需要在我完全不在场的情况下被访问也就是无人值守。这三个场景的优先级是不一样的。场景一和场景二要求画面流畅、支持剪贴板双向同步、最好能拖拽传文件场景三要求的是被控端在锁屏状态、甚至没人登录桌面的情况下依然能被连上这一条直接把很多共享屏幕型方案筛掉了——大部分基于 X11 的屏幕共享工具在显示管理器还没拉起用户会话时是拿不到画面的。还有第四个隐性的需求我不希望为了远程桌面去改动太多系统层面的东西尤其是不要因为装一个远控工具就把整台机器的显示协议、桌面环境搞崩。这个顾虑后面会反复出现因为我第一次就是在这个地方翻的车。把需求列完你会发现真正需要的是一套能跨会话、跨锁屏、支持无人值守的双向通道而不是临时看看对面屏幕。这两种需求的实现路径差得挺远。1.2 远控客户端、RDP、VNC三条路各自的边界在哪Ubuntu 上想远程桌面常见就三条路我把它们的实际表现整理成了一张表这张表是我踩完坑之后重新修正过的版本方案被控端在锁屏/未登录时可用画面流畅度配置成本主要坑点第三方远控客户端通常可以自带后台服务中高视网络自适应低图形化引导Wayland 下抓屏失败、依赖缺失GNOME 自带 RDP需要开启远程登录选项中低系统内置需要桌面环境支持、共享会话模式限制VNCTigerVNC/x11vnc 等视启动方式多数需会话已存在低到中中高需手写配置无加密需隧道、多显示器支持差从表里能看出第三方远控客户端的最大优势是开箱即用和自带后台守护它把打洞、穿透、会话管理、权限控制这些活儿都封装好了你不需要理解底层是怎么做到的。代价就是它的抓屏模块往往预设了 X11 的行为模型一旦系统跑在 Wayland 上就会出问题——这就是本文后半段的核心。RDP 是 Ubuntu 近几个版本越来越值得推荐的路子。GNOME 42 之后系统内置了远程桌面服务走的是 RDP 协议Windows 的远程桌面客户端、Remmina、FreeRDP 都能直连。它的好处是不引入第三方依赖坏处是功能相对朴素剪贴板和大文件传输的体验不如商业客户端。VNC 则是老派做法可控性最强但也最费事现代桌面环境上 x11vnc 在 Wayland 会话里根本抓不到画面。除非你有特殊需求比如要嵌入到自己的系统里否则我不太建议新手从这里起步。最后我从省事优先的角度选了第三方远控客户端做主通道同时把系统自带的 RDP 打开做备用通道。这个双通道的设计在后面救了我一次——那晚客户端疯狂黑屏的时候我是靠 RDP 连上去改配置的。1.3 Wayland 为什么会成为这次绕不过去的坎要理解黑屏得先理解屏幕是怎么被抓走的。在 X11 的世界里所有窗口都画在一块共享的、全局的画布上任何一个客户端只要有权限都能直接读这块画布的内容抓屏就是一次内存拷贝简单直接。但 X11 这套模型在安全和多显示器伸缩性上问题太多于是有了 Wayland——每个应用自己渲染自己的画面合成器在 GNOME 里就是 Mutter负责把它们拼起来应用之间彼此隔离任何一个应用都没有权限直接读取别的窗口或者整个屏幕。这个隔离在安全上是好事但它把截屏这件小事变复杂了。Wayland 下想拿屏幕内容正规路径只有一条通过PipeWire 的屏幕共享接口由桌面环境的门户服务xdg-desktop-portal弹出一个授权框用户点确认之后合成器才会把画面流转给申请方。整套流程需要三方配合——申请方、门户服务、合成器后端——任何一环版本不匹配或者没装结果就是连接成功了鼠标能动键盘能打字但画面全黑。这就是典型的输入通道正常、画面通道断开。第三方远控客户端如果版本较老它的抓屏模块还在调用 X11 的XShmGetImage在 Wayland 会话下这些调用要么返回空图要么直接失败而客户端没有把这个失败当回事依然把空白的画面编码发给你于是就出现了全黑。理解了这个机理排查思路就清楚了要么让桌面回到 X11要么让客户端走 PipeWire 门户。两条路都有人走通下面都会讲到。2. 装之前先摸底环境确认与依赖准备我见过太多人装完之后发现各种缺库报错最后发现根子在系统版本和桌面环境上。花五分钟摸底能省下两小时瞎试。2.1 四行命令摸清两台机器的底细两台机器都要执行把结果贴到一个文本文件里对着看# 系统与桌面环境版本 lsb_release -a echo --- echo $XDG_CURRENT_DESKTOP # 当前会话是 Wayland 还是 X11 echo 会话类型: $XDG_SESSION_TYPE # 显示管理器与登录会话详情 loginctl list-sessions loginctl show-session $(loginctl list-sessions --no-legend | awk NR1{print $1}) -p Type输出里最关键的是XDG_SESSION_TYPE这一行。如果是wayland后面黑屏的概率非常高如果是x11那你很可能一路畅通后面的第 4 章可以直接跳读。还有一件容易忽略的事同一台机器上可能存在多个登录会话。loginctl list-sessions会列出所有会话包括你没注意到的 tty 会话、远程 SSH 会话。远控连接时如果连到了错误的会话症状是连接成功但画面是登录界面或者画面正常但鼠标点击没反应。我在备用机上就遇到过这种情况——之前用 SSH 登录过一次留下了两个会话远控连到了那个已经挂起的。顺手确认一下内核和显卡驱动状态uname -r glxinfo -B 2/dev/null | grep -E OpenGL renderer|OpenGL versionglxinfo如果没装sudo apt install mesa-utils补上。这行命令主要是看渲染器是不是走了软件渲染llvmpipe如果是远程画面会卡到让你怀疑是不是断线了。显卡驱动没装好导致远控卡顿是个很隐蔽的坑。2.2 安装包获取与依赖补齐第三方远控客户端的 Linux 版通常提供 deb 包。这里有个细节不要用dpkg -i一装了之那样缺依赖它只会告诉你失败不会帮你补。正确的做法是sudo apt install ./远程客户端安装包.debapt处理本地 deb 包时会自动解析并安装依赖出问题的概率小得多。如果包名带路径需要注意apt对相对路径的处理不如绝对路径稳。我这次装的版本在备用机上直接报了一串依赖错误报错关键字是libssl1.1。原因很直白Ubuntu 22.04 之后系统默认使用 OpenSSL 3而一些较老的客户端版本编译时链的是 1.1。解决办法有两个一是去官网找更新的版本推荐新版本基本都修了二是从旧版系统的仓库里取libssl1.1手动安装不推荐容易和其他软件产生依赖冲突。除此之外常见的缺失依赖还有这几类遇到报错时按关键字对号入座libgbm1、libegl1图形缓冲相关Wayland/X11 都要libxkbcommon0键盘映射libnss3、libnspr4网络与加密libgtk-3-0、libwebkit2gtk-4.x界面库部分客户端内嵌了网页组件libasound2声音转发提示装完客户端后先别急着连另一台机器在本机上用本机识别码自连一次很多客户端支持向自己发起连接用于测试。能出画面说明抓屏链路是通的问题就只可能出在网络上。这一步能帮你把问题范围缩小一半。2.3 安装后第一次启动要做的三件事第一次启动客户端有三件事必须做顺序不要乱。第一件是确认它在哪个会话里启动的。从图形界面终端里启动和从 SSH 里启动环境变量差别很大。命令行启动看日志最方便# 前台启动直接看输出 /opt/客户端目录/客户端可执行文件 # 或者后台启动并抓日志 nohup /opt/客户端目录/客户端可执行文件 /tmp/rclient.log 21 tail -f /tmp/rclient.log日志里会明确写出当前的抓屏后端是什么、有没有检测到显示协议、有没有和门户服务成功握手。这几行日志比任何猜谜都管用。第二件是设置被控端的访问密码并把识别码固定下来。默认识别码是随机生成的每次重启都变无人值守场景下这很致命。客户端设置里有固定识别码或设备绑定的选项打开它。密码建议单独设一个和系统登录密码不同的长度 16 位以上。第三件是关掉仅允许主控端发起这类单向限制之前先想清楚安全边界。如果你的两台机器都在同一个路由器后面风险还好如果其中一台在公网上务必开启双因素验证或者白名单 IP。安全这块我后面会单独说。3. 被控端配置让无人值守真正可用装完能连上和下次电脑重启之后我人在外地也能连上是两件事。这一章解决后者。3.1 账号绑定、安全策略与登录密码的关系远控客户端有两套密码体系容易混淆一套是访问密码用于验证连接方是否有权限一套是系统登录密码被控端在无人值守模式下需要在连接成功后自动完成系统登录。后者是很多人的盲区。你远程连上了被控端看到的是锁屏界面需要输入系统密码——但此刻你没法用键盘输输入通道可能还没完全建立或者你根本记不清那台机器设的是什么密码。解决办法是给被控端配置自动登录 关闭自动锁屏自动登录设置 → 用户 → 解锁 → 打开自动登录关闭自动锁屏设置 → 隐私 → 屏幕锁定 → 关闭自动锁屏这两个设置一开机器的物理安全性就下降了所以只建议放在物理环境可控的机器上家里、自己办公室。如果是公用机器改用 RDP 的远程登录模式更合适。另外提醒一点某些客户端有隐私模式选项开启后被控端本地屏幕会变黑或显示提示防止旁人偷看但也有客户端在隐私模式下会同步屏蔽掉抓屏导致远程端也黑屏。如果你连上发现黑屏先把这个开关关掉试试——这是最容易被忽略、也最容易解决的一类黑屏。3.2 开机自启图形自启和服务自启不是一回事图形界面里把客户端加到启动应用程序只在用户登录桌面之后才生效。对于需要无人值守的机器如果它还没登录桌面客户端根本没起来自然连不上。真正稳的做法是把它做成系统服务。以下是一个可用的 systemd 单元示例注意把路径和用户换成你自己的# /etc/systemd/system/rclient.service [Unit] DescriptionRemote Control Client Afternetwork-online.target display-manager.service Wantsnetwork-online.target [Service] Typesimple User你的用户名 EnvironmentDISPLAY:0 EnvironmentXDG_SESSION_TYPEx11 ExecStart/opt/客户端目录/客户端可执行文件 Restarton-failure RestartSec5 [Install] WantedBygraphical.target启用sudo systemctl daemon-reload sudo systemctl enable --now rclient.service systemctl status rclient.service有几个坑必须提前说清楚。EnvironmentXDG_SESSION_TYPEx11这一行不能乱写它只是给某些客户端一个我在 X11 环境的提示实际抓屏能力还是取决于真实会话如果系统是 Wayland写了也没用反而会让日志更难懂。DISPLAY:0也不总是对的某些情况下是:1用who或者loginctl确认一下。心得systemd 服务化之后如果发现服务起来了但连不上第一件事查journalctl -u rclient.service -n 100第二件事查systemctl show rclient.service | grep Environment确认环境变量真的传进去了。systemd 下环境变量不继承 shell 的这个坑我栽过两次。3.3 防火墙与端口局域网内比公网干净得多两台机器在同一局域网时防火墙只需要放行本机网段即可不用开公网端口# 查看当前规则 sudo ufw status verbose # 只放行本网段示例为 192.168.1.0/24 sudo ufw allow from 192.168.1.0/24 # 如果客户端需要特定端口在客户端设置里能看到实际监听端口 sudo ufw allow from 192.168.1.0/24 to any port 端口号 proto tcp我不建议在排查阶段直接sudo ufw disable那样虽然能快速排除防火墙因素但会忘了开回来。用sudo ufw allow from 192.168.1.0/24一次性放行整个本网段既够用又不会留下大洞。如果两台机器不在同一网段比如一台在公司一台在家那就需要走客户端自带的转发通道或者自建隧道这部分超出本文范围但原则是一样的能在局域网解决的别上公网。4. Wayland 黑屏排查全流程终于到正题了。这是我花时间最多的一章也是这次项目里唯一让我熬到凌晨的部分。4.1 黑屏不等于连不上先给症状分个类黑屏是个笼统的描述实际至少有四种完全不同的症状对应完全不同的原因。先做这一步分类能让你少走一大半弯路。症状现象特征大概率原因A. 连上即黑鼠标可见可动画面纯黑鼠标箭头能移动键盘输入有反应抓屏失败Wayland 下 X11 抓屏 API 不可用B. 连上即黑鼠标也卡住整个界面无响应会话未就绪、显卡驱动问题、权限不足C. 有画面但停在登录界面看到 GDM 登录框输密码无反应连到了错误的会话/未完成图形登录D. 黑屏几秒后掉线短暂黑屏后提示连接中断网络中断、客户端崩溃、资源耗尽我遇到的是 A 型这是 Wayland 下最常见的。判断方法很简单能动鼠标说明输入回传通道是好的画面通道才是坏的。如果你的鼠标也动不了那就不是抓屏的事得往权限和会话方向查。顺便说一个变种有些客户端在 Wayland 下不是纯黑而是显示一块灰底或者上一次的残影。本质一样都是抓屏返回了无效帧。4.2 三步定位会话类型、进程树、客户端日志定位过程我固化成了三步每次排查都按这个顺序走。第一步确认会话类型。echo $XDG_SESSION_TYPE如果输出waylandA 型症状基本确诊。补充说明Ubuntu 22.04 之后的默认桌面GNOME在支持的情况下会走 Wayland登录界面上默认选项就是 Wayland 会话。而 Ubuntu 24.04 上 Wayland 更是默认且更彻底所以这个问题只会越来越常见。第二步看进程树确认会话是不是真的起来了。# 看图形会话进程 ps -ef | grep -E gnome-shell|Xorg|Xwayland | grep -v grep # 看显示管理器状态 systemctl status gdm3 --no-pager正常情况下你能看到gnome-shell和Xwayland同时在跑——注意Wayland 会话里也是有 Xwayland 的它是给那些还不支持 Wayland 的老应用做兼容的。看到 Xwayland 不代表你在 X11 会话里这一点误导过很多人。判断会话类型永远以XDG_SESSION_TYPE为准。第三步翻客户端自己的日志。# 假设用 systemd 托管 journalctl -u rclient.service -n 200 --no-pager # 或者直接看客户端日志文件 tail -200 /var/log/客户端日志文件 2/dev/null tail -200 ~/.local/share/客户端/log/*.log 2/dev/null日志里要找的关键字是capture、screen、portal、pipewire、xshm、XGetImage。如果看到XGetImage failed、failed to connect to portal这类字样就坐实了抓屏路径不通。我在日志里看到的是screen capture backend: x11在 Wayland 会话下选了 x11 后端必然失败。如果客户端日志里什么都没写有的版本日志级别很低可以把日志级别调到 debug 再复现一次。这一步多花十分钟比盲目试五套方案都值。4.3 方案A切回 Xorg 会话最稳的一条路确认是 Wayland 导致的黑屏之后最省事、最可控的解法是让桌面回到 X11。代价是失去 Wayland 带来的一些好处更好的多显示器混合缩放、更低的输入延迟但换来了远控的稳定可用。有两种切法颗粒度不同。临时切换推荐先试这个注销当前用户回到登录界面在右下角或者用户名下方找到一个小齿轮图标点开选择Ubuntu on Xorg然后再登录。这个选择只对本次登录生效想回 Wayland 重新选就行。适合我只想验证一下是不是 Wayland 的锅。永久切换编辑 GDM 配置sudo nano /etc/gdm3/custom.conf找到这一行并去掉注释[daemon] WaylandEnablefalse保存后重启不是重启 gdm3直接重启更干净sudo systemctl restart gdm3 # 如果 restart 后界面异常直接 reboot sudo reboot重启后验证echo $XDG_SESSION_TYPE # 应该输出 x11注意WaylandEnablefalse对 GDM 自己的登录界面也会生效这不影响使用只是登录界面会走 Xorg。另外如果你用的是 LightDM 或者 SDDM 而不是 GDM比如装了 KDE 或者 XFCE配置路径分别是/etc/lightdm/lightdm.conf的[Seat:*]段和/etc/sddm.conf写法不一样别照抄。切换之后我最直观的感受是远控画面立刻正常了延迟也降下来一截。代价是主显示器是 4K、副屏是 1080p 的混合分辨率场景下X11 的缩放体验确实不如 Wayland 顺滑——这也是我后来又把主用机切回 Wayland、改用方案C 的原因。4.4 方案B留在 Wayland走 PipeWire 门户通道如果你不想放弃 Wayland第二条路是让客户端通过门户拿到画面。这条路能不能走通取决于两件事客户端版本是否支持以及系统门户服务是否齐全。先检查门户服务装了没有# 查询已安装的门户服务 dpkg -l | grep xdg-desktop-portal # 常见的几个实现 # xdg-desktop-portal-gnome (GNOME 桌面用这个) # xdg-desktop-portal-gtk (GTK 通用实现) # xdg-desktop-portal-wlr (wlroots 系合成器用)GNOME 环境下xdg-desktop-portal和xdg-desktop-portal-gnome两个包必须都在。缺了后面这个那个是否允许共享屏幕的授权弹窗根本不会出现客户端就永远等在那里表现依然是黑屏。补齐sudo apt install xdg-desktop-portal xdg-desktop-portal-gnome然后重启门户服务或者干脆重启会话systemctl --user restart xdg-desktop-portal.service systemctl --user restart xdg-desktop-portal-gnome.service同时确认 PipeWire 在跑systemctl --user status pipewire pipewire-pulse wireplumber --no-pager这三个服务都要是 active。PipeWire 没起来的话门户也传不了画面。这套配好之后再去连正常情况你会看到被控端屏幕上弹出一个是否允许共享屏幕的确认框——但如果被控端无人值守没人点这个框怎么办这就是方案B 的硬伤Wayland 的授权模型要求有人在场确认。部分客户端通过持久化授权记住这次选择绕过但实现质量参差不齐。我实测下来方案B 在局域网里能用但连接建立比 X11 慢三到五秒偶尔需要重连一次稳定性不如方案A。所以我给它的定位是次选优先给不方便切会话的场景用。4.5 方案C干脆改用系统自带 RDP反而最省心折腾到最后我发现Ubuntu 自己就带着一个相当能用的远程桌面而且它天然就是为 Wayland 设计的——因为它走的是合成器内部通道不存在抓屏权限问题。在 Ubuntu 22.04 及以后版本上路径是设置 → 共享 → 远程桌面 → 打开远程桌面设置用户名密码然后打开远程控制。命令行grdctl方式# 开启 RDP 服务 grdctl rdp enable # 设置凭据 grdctl rdp set-credentials 用户名 密码 # 允许远程控制默认可能是仅查看 grdctl rdp disable-view-only # 查看状态 grdctl status默认监听 3389 端口。主控端用 Remmina 或者 Windows 自带的远程桌面客户端就能连sudo apt install remmina remmina-plugin-rdp在 Remmina 里新建连接协议选 RDP地址填被控端 IP填上刚才设的凭据即可。局域网内画质相当不错剪贴板双向同步默认就支持。缺点也说清楚它需要被控端存在一个活跃的用户会话。如果机器重启后还停在登录界面RDP 连不上——除非你在设置里开启了远程登录Headless 模式那个模式允许在无本地登录的情况下建立会话。另外它的文件传输需要走 SMB 挂载不如商业客户端的拖拽方便。我现在的主力机就是这么配的日常用 Wayland 桌面 RDP 远程需要文件传输或者特殊功能时再切到远控客户端配合方案A 的 Xorg 会话。两套并存各管一段。5. 两台机器完整互连实操记录原理讲完这一章是过程的实录包含我实际用到的参数和踩到的具体问题。5.1 主控端连接与画质调优主控端这边装上客户端之后最影响体验的几个开关是画质模式。大多数客户端提供流畅优先/画质优先/自动三档。局域网内直连建议画质优先实测 1080p 下码率大概 4~8 Mbps延迟 15~30 ms够用。如果是跨网段或者无线连接切到流畅优先码率会降到 1~2 Mbps画面有轻微块状但操作跟手。分辨率自适应。跟随窗口大小这个选项在双屏环境下要慎用它会在你拖动窗口时不断触发分辨率切换画面会闪。我稳定的做法是固定成和被控端一致的物理分辨率主控端窗口不够大就缩放显示不做动态切换。硬件编解码。客户端设置里如果有硬件加速开关在 NVIDIA 显卡上建议开AMD 集显上可以关掉试试——我遇到过开启后 CPU 占用降了一半但画面出现撕裂的情况关掉后反而稳定。这种硬件相关的表现因机器而异只能实测。颜色深度。默认 32 位即可。某些网络下自动降到 16 位会导致渐变背景出现色带肉眼很明显如果不是带宽极其紧张就别降。连接的第一分钟内建议盯一下客户端的实时带宽和帧率显示多数客户端右下角或者悬浮条上有如果帧率长期低于 15 fps先别急着调画质去查显卡驱动和网络——我备用机就因为这个白调了半天参数后来发现是无线网卡信号只有两格。5.2 剪贴板、文件传输与多显示器剪贴板。双向同步默认是开的但有两个限制一是图片剪贴板在很多客户端上只能单向主控→被控二是 Wayland 会话下的剪贴板同步走的是不同的通道切到 X11 之后行为才一致。如果你发现复制文本过去是空的先怀疑会话类型。文件传输。拖拽传输依赖客户端在两端都注册了文件系统钩子Wayland 下同样受限。稳定做法是走 SFTP# 在被控端确认 SSH 可用 sudo systemctl status ssh --no-pager # 主控端挂载需要 sshfs sudo apt install sshfs mkdir -p ~/remote_backup sshfs 用户名被控端IP:/home/用户名 ~/remote_backup挂载之后就是一个普通目录拖拽、复制、rsync 全都正常而且断了重连不影响。这个方案在 Linux 之间互传几乎是我现在的首选比客户端自带的文件传输可靠得多。多显示器。X11 会话下客户端通常能识别出多个显示器并让你选择Wayland 下这个能力也受限。如果被控端是双屏而你只需要其中一块X11 里可以用xrandr先关掉另一块或者让客户端只捕获指定输出。这点在实际使用中很重要——双 4K 全抓带宽直接翻倍。5.3 实测数据与踩坑记录两台机器的配置和实测结果我整理成这张表项目主力工作站备用机系统Ubuntu 22.04 LTSUbuntu 22.04 LTS桌面GNOMEGNOME分辨率3840×2160 1920×10801920×1080网络有线千兆无线 5G默认会话WaylandWayland远控客户端表现黑屏A型黑屏A型 偶发掉线切 Xorg 后正常延迟 20ms 左右正常延迟 40~80ms偶有抖动RDP 方案正常画质好正常无线下偶有卡顿踩坑记录按时间顺序第一次尝试备用机装客户端启动报依赖缺失补libssl1.1失败改下新版安装包解决。第二次尝试主控端连上黑屏鼠标可动。怀疑网络查了半天带宽浪费时间。第三次尝试看日志发现screen capture backend: x11确认是会话类型问题。第四次尝试临时切 Xorg 登录问题消失确认根因。第五次尝试主用机切回 Wayland改用 RDP正常运行。第六次尝试给备用机配 systemd 自启重启后连不上原因是DISPLAY:0不对改成:1后解决。第七次尝试无线连接下频繁掉线把无线网卡电源管理关掉后稳定。最后这条值得展开说一下。Ubuntu 默认会开启无线网卡的省电模式网络空闲十几秒后网卡进入低功耗状态远控连接的心跳包被延迟处理表现就是用着好好的突然断一下。关闭方法# 查看当前电源管理状态 iwconfig 无线接口名 | grep -i power management # 临时关闭 sudo iwconfig 无线接口名 power off # 永久生效NetworkManager 配置 sudo nano /etc/NetworkManager/conf.d/wifi-powersave.conf内容写[connection] wifi.powersave 22表示禁用省电。之后sudo systemctl restart NetworkManager。这一条改完备用机的掉线频率从每小时两三次降到基本没有。6. 常见问题速查与长期维护问题清单我攒了十几个都是实际操作里撞到的按现象查原因是最快的路径。6.1 高频问题速查表现象可能原因处理方式连接成功但全黑鼠标可动Wayland 会话下 X11 抓屏失败切 Xorg 会话或改用 RDP全黑且鼠标不动会话未就绪或权限不足查loginctl确认会话存在且是图形会话画面停在登录框连到了未登录的会话配置自动登录或改用 RDP 远程登录模式隐私模式开启后双方都黑隐私模式屏蔽了抓屏关闭客户端隐私模式选项装包报依赖错误缺库或 OpenSSL 版本不匹配换新版安装包用apt install ./xxx.deb重启后客户端不在了只配了图形自启改成 systemd 服务WantedBygraphical.target服务起来了但连不上DISPLAY环境变量不对systemctl show确认改成实际值连接几秒后掉线无线省电或客户端崩溃关 wifi powersave查journalctl画面卡成幻灯片显卡驱动缺失走软件渲染装驱动glxinfo -B确认渲染器剪贴板单向或失效Wayland 剪贴板隔离切 X11 会话或用文件传输替代双屏只抓到一块输出选择未配置X11 下xrandr调整或客户端选指定输出多显示器分辨率切换闪屏开启了跟随窗口大小关闭动态分辨率固定物理分辨率声音传不过来音频服务未授权检查 PipeWire/PulseAudio 状态被控端确认未静音中文输入法在远端失效输入法框架未随会话启动被控端确认 fcitx/ibus 自启必要时切换输入法框架这张表里最值得记住的是前两行——黑屏先看鼠标动没动这一个观察就能把排查范围砍掉一半。6.2 版本升级之后的回归问题Ubuntu 每半年一个版本桌面环境跟着升级远控相关的行为经常会变。我踩过的几个典型回归一是GNOME 版本升级后内置 RDP 的配置项位置变了。22.04 是在共享里24.04 有一部分挪到了系统下的独立面板grdctl的子命令也调整过。升级完如果发现原来的命令报错先grdctl --help看一眼新的子命令结构别硬套旧教程。二是Wayland 的默认策略在收紧。新版本对屏幕共享的授权要求更严格以前能记住选择的客户端新版本可能每次都要重新确认。这种情况下把被控端切到 Xorg 会话反而是更省心的长期方案。三是内核升级后显卡驱动需要重编。如果你用的是 NVIDIA 闭源驱动通过官方源安装的那种内核大版本升级后可能出现驱动没加载、桌面回落到软件渲染的情况远控画面立刻变卡。升级内核后重启第一件事就是nvidia-smi或者glxinfo -B确认一下。我的做法是给两台机器都做了系统快照升级前先打一个。远程桌面这种东西出问题的时候你往往人不在机器旁边有个能回滚的快照比什么都强。6.3 几条不太像技术但很有用的经验第一先在本机自连一次。前面提过一次这里再强调本机自连能出画面说明抓屏链路本身没问题问题只可能在网络或对端配置。这个测试十秒钟能省掉大量无效排查。第二常备一条带外通道。我在两台机器上都开着 SSH远控出问题的时候用 SSH 连进去改配置、重启服务、看日志。没有这条通道遇到黑屏你就只能跑到机器跟前——而跑到机器跟前恰恰是远程桌面要解决的问题。这个循环一旦形成你会非常难受。第三别在排查阶段同时改多个东西。我那天一开始改了防火墙、切了会话、换了客户端版本三件事一起做结果问题好了也说不清是哪一步起的作用后面想复现都难。一次只动一个变量这句话在远程桌面排查上格外适用。第四把配置写成脚本。我第一次配好之后没记录两周后重装系统所有步骤重来一遍。现在两台机器上都有一个setup-remote.sh把装包、依赖、会话切换、服务配置全写进去重装就是跑一遍的事。这个过程本身也是对自己理解的一次检验——写不出来的步骤说明你还没真正搞懂。最后再说个小技巧如果两台机器都在同一个内网用主机名代替 IP 地址会省很多事。在/etc/hosts里各加一行对方的记录之后连接时填主机名路由器重新分配 IP 也不用改配置。这个改动一分钟长期收益很大。# 两台机器的 /etc/hosts 各加一行IP 换成实际的 192.168.1.10 workstation 192.168.1.11 backup # 验证 ping -c 2 backup
两台 Ubuntu 机器互相远程听起来是个十分钟就能搞定的活儿——被控端装个远控客户端、主控端装同一个、输入识别码、连上完事。但真正动手你会发现Windows 上那套装着就能用的体验在 Linux 桌面上并不成立装完点开黑屏、能看到鼠标却看不到画面、连接成功三秒后掉线、重启后自启失效。这类问题九成不是软件本身坏了而是踩在Wayland 显示协议这条分界线上。这篇就聊我把两台 Ubuntu 桌面机打通远程桌面的全过程安装、配置、无人值守、以及那次折腾了一整晚的 Wayland 黑屏排查。内容适合手上有一到两台 Ubuntu 机器、想把远程桌面跑顺的人——不管你是刚上手 Linux 桌面还是已经在服务器上玩得很熟但第一次碰图形界面的远程。需要先说清楚一件事标题里提到的那个工具下文我统一用远控客户端代指不去给具体品牌做背书也不写软文。你能在标题里看到它是什么正文里讲的是思路和方法换成同类工具照样适用。1. 先把需求拆开两台 Ubuntu 互连到底在解决什么问题动手之前我习惯先把我要解决什么写清楚否则很容易一头扎进工具选型里最后发现方向从一开始就偏了。远程桌面这四个字在不同人嘴里指的是完全不同的东西需求不同方案差别很大。1.1 三个真实场景决定了三套不同的选型逻辑我这次的需求是两台机器都在同一个局域网里一台是放在书房的主力工作站一台是客厅角落的备用机。日常场景有三个一是从备用机连主力机跑编译和仿真需要在远端看到完整桌面二是反过来偶尔从主力机连备用机看看挂在上面跑的下载和日志三是其中一台机器需要在我完全不在场的情况下被访问也就是无人值守。这三个场景的优先级是不一样的。场景一和场景二要求画面流畅、支持剪贴板双向同步、最好能拖拽传文件场景三要求的是被控端在锁屏状态、甚至没人登录桌面的情况下依然能被连上这一条直接把很多共享屏幕型方案筛掉了——大部分基于 X11 的屏幕共享工具在显示管理器还没拉起用户会话时是拿不到画面的。还有第四个隐性的需求我不希望为了远程桌面去改动太多系统层面的东西尤其是不要因为装一个远控工具就把整台机器的显示协议、桌面环境搞崩。这个顾虑后面会反复出现因为我第一次就是在这个地方翻的车。把需求列完你会发现真正需要的是一套能跨会话、跨锁屏、支持无人值守的双向通道而不是临时看看对面屏幕。这两种需求的实现路径差得挺远。1.2 远控客户端、RDP、VNC三条路各自的边界在哪Ubuntu 上想远程桌面常见就三条路我把它们的实际表现整理成了一张表这张表是我踩完坑之后重新修正过的版本方案被控端在锁屏/未登录时可用画面流畅度配置成本主要坑点第三方远控客户端通常可以自带后台服务中高视网络自适应低图形化引导Wayland 下抓屏失败、依赖缺失GNOME 自带 RDP需要开启远程登录选项中低系统内置需要桌面环境支持、共享会话模式限制VNCTigerVNC/x11vnc 等视启动方式多数需会话已存在低到中中高需手写配置无加密需隧道、多显示器支持差从表里能看出第三方远控客户端的最大优势是开箱即用和自带后台守护它把打洞、穿透、会话管理、权限控制这些活儿都封装好了你不需要理解底层是怎么做到的。代价就是它的抓屏模块往往预设了 X11 的行为模型一旦系统跑在 Wayland 上就会出问题——这就是本文后半段的核心。RDP 是 Ubuntu 近几个版本越来越值得推荐的路子。GNOME 42 之后系统内置了远程桌面服务走的是 RDP 协议Windows 的远程桌面客户端、Remmina、FreeRDP 都能直连。它的好处是不引入第三方依赖坏处是功能相对朴素剪贴板和大文件传输的体验不如商业客户端。VNC 则是老派做法可控性最强但也最费事现代桌面环境上 x11vnc 在 Wayland 会话里根本抓不到画面。除非你有特殊需求比如要嵌入到自己的系统里否则我不太建议新手从这里起步。最后我从省事优先的角度选了第三方远控客户端做主通道同时把系统自带的 RDP 打开做备用通道。这个双通道的设计在后面救了我一次——那晚客户端疯狂黑屏的时候我是靠 RDP 连上去改配置的。1.3 Wayland 为什么会成为这次绕不过去的坎要理解黑屏得先理解屏幕是怎么被抓走的。在 X11 的世界里所有窗口都画在一块共享的、全局的画布上任何一个客户端只要有权限都能直接读这块画布的内容抓屏就是一次内存拷贝简单直接。但 X11 这套模型在安全和多显示器伸缩性上问题太多于是有了 Wayland——每个应用自己渲染自己的画面合成器在 GNOME 里就是 Mutter负责把它们拼起来应用之间彼此隔离任何一个应用都没有权限直接读取别的窗口或者整个屏幕。这个隔离在安全上是好事但它把截屏这件小事变复杂了。Wayland 下想拿屏幕内容正规路径只有一条通过PipeWire 的屏幕共享接口由桌面环境的门户服务xdg-desktop-portal弹出一个授权框用户点确认之后合成器才会把画面流转给申请方。整套流程需要三方配合——申请方、门户服务、合成器后端——任何一环版本不匹配或者没装结果就是连接成功了鼠标能动键盘能打字但画面全黑。这就是典型的输入通道正常、画面通道断开。第三方远控客户端如果版本较老它的抓屏模块还在调用 X11 的XShmGetImage在 Wayland 会话下这些调用要么返回空图要么直接失败而客户端没有把这个失败当回事依然把空白的画面编码发给你于是就出现了全黑。理解了这个机理排查思路就清楚了要么让桌面回到 X11要么让客户端走 PipeWire 门户。两条路都有人走通下面都会讲到。2. 装之前先摸底环境确认与依赖准备我见过太多人装完之后发现各种缺库报错最后发现根子在系统版本和桌面环境上。花五分钟摸底能省下两小时瞎试。2.1 四行命令摸清两台机器的底细两台机器都要执行把结果贴到一个文本文件里对着看# 系统与桌面环境版本 lsb_release -a echo --- echo $XDG_CURRENT_DESKTOP # 当前会话是 Wayland 还是 X11 echo 会话类型: $XDG_SESSION_TYPE # 显示管理器与登录会话详情 loginctl list-sessions loginctl show-session $(loginctl list-sessions --no-legend | awk NR1{print $1}) -p Type输出里最关键的是XDG_SESSION_TYPE这一行。如果是wayland后面黑屏的概率非常高如果是x11那你很可能一路畅通后面的第 4 章可以直接跳读。还有一件容易忽略的事同一台机器上可能存在多个登录会话。loginctl list-sessions会列出所有会话包括你没注意到的 tty 会话、远程 SSH 会话。远控连接时如果连到了错误的会话症状是连接成功但画面是登录界面或者画面正常但鼠标点击没反应。我在备用机上就遇到过这种情况——之前用 SSH 登录过一次留下了两个会话远控连到了那个已经挂起的。顺手确认一下内核和显卡驱动状态uname -r glxinfo -B 2/dev/null | grep -E OpenGL renderer|OpenGL versionglxinfo如果没装sudo apt install mesa-utils补上。这行命令主要是看渲染器是不是走了软件渲染llvmpipe如果是远程画面会卡到让你怀疑是不是断线了。显卡驱动没装好导致远控卡顿是个很隐蔽的坑。2.2 安装包获取与依赖补齐第三方远控客户端的 Linux 版通常提供 deb 包。这里有个细节不要用dpkg -i一装了之那样缺依赖它只会告诉你失败不会帮你补。正确的做法是sudo apt install ./远程客户端安装包.debapt处理本地 deb 包时会自动解析并安装依赖出问题的概率小得多。如果包名带路径需要注意apt对相对路径的处理不如绝对路径稳。我这次装的版本在备用机上直接报了一串依赖错误报错关键字是libssl1.1。原因很直白Ubuntu 22.04 之后系统默认使用 OpenSSL 3而一些较老的客户端版本编译时链的是 1.1。解决办法有两个一是去官网找更新的版本推荐新版本基本都修了二是从旧版系统的仓库里取libssl1.1手动安装不推荐容易和其他软件产生依赖冲突。除此之外常见的缺失依赖还有这几类遇到报错时按关键字对号入座libgbm1、libegl1图形缓冲相关Wayland/X11 都要libxkbcommon0键盘映射libnss3、libnspr4网络与加密libgtk-3-0、libwebkit2gtk-4.x界面库部分客户端内嵌了网页组件libasound2声音转发提示装完客户端后先别急着连另一台机器在本机上用本机识别码自连一次很多客户端支持向自己发起连接用于测试。能出画面说明抓屏链路是通的问题就只可能出在网络上。这一步能帮你把问题范围缩小一半。2.3 安装后第一次启动要做的三件事第一次启动客户端有三件事必须做顺序不要乱。第一件是确认它在哪个会话里启动的。从图形界面终端里启动和从 SSH 里启动环境变量差别很大。命令行启动看日志最方便# 前台启动直接看输出 /opt/客户端目录/客户端可执行文件 # 或者后台启动并抓日志 nohup /opt/客户端目录/客户端可执行文件 /tmp/rclient.log 21 tail -f /tmp/rclient.log日志里会明确写出当前的抓屏后端是什么、有没有检测到显示协议、有没有和门户服务成功握手。这几行日志比任何猜谜都管用。第二件是设置被控端的访问密码并把识别码固定下来。默认识别码是随机生成的每次重启都变无人值守场景下这很致命。客户端设置里有固定识别码或设备绑定的选项打开它。密码建议单独设一个和系统登录密码不同的长度 16 位以上。第三件是关掉仅允许主控端发起这类单向限制之前先想清楚安全边界。如果你的两台机器都在同一个路由器后面风险还好如果其中一台在公网上务必开启双因素验证或者白名单 IP。安全这块我后面会单独说。3. 被控端配置让无人值守真正可用装完能连上和下次电脑重启之后我人在外地也能连上是两件事。这一章解决后者。3.1 账号绑定、安全策略与登录密码的关系远控客户端有两套密码体系容易混淆一套是访问密码用于验证连接方是否有权限一套是系统登录密码被控端在无人值守模式下需要在连接成功后自动完成系统登录。后者是很多人的盲区。你远程连上了被控端看到的是锁屏界面需要输入系统密码——但此刻你没法用键盘输输入通道可能还没完全建立或者你根本记不清那台机器设的是什么密码。解决办法是给被控端配置自动登录 关闭自动锁屏自动登录设置 → 用户 → 解锁 → 打开自动登录关闭自动锁屏设置 → 隐私 → 屏幕锁定 → 关闭自动锁屏这两个设置一开机器的物理安全性就下降了所以只建议放在物理环境可控的机器上家里、自己办公室。如果是公用机器改用 RDP 的远程登录模式更合适。另外提醒一点某些客户端有隐私模式选项开启后被控端本地屏幕会变黑或显示提示防止旁人偷看但也有客户端在隐私模式下会同步屏蔽掉抓屏导致远程端也黑屏。如果你连上发现黑屏先把这个开关关掉试试——这是最容易被忽略、也最容易解决的一类黑屏。3.2 开机自启图形自启和服务自启不是一回事图形界面里把客户端加到启动应用程序只在用户登录桌面之后才生效。对于需要无人值守的机器如果它还没登录桌面客户端根本没起来自然连不上。真正稳的做法是把它做成系统服务。以下是一个可用的 systemd 单元示例注意把路径和用户换成你自己的# /etc/systemd/system/rclient.service [Unit] DescriptionRemote Control Client Afternetwork-online.target display-manager.service Wantsnetwork-online.target [Service] Typesimple User你的用户名 EnvironmentDISPLAY:0 EnvironmentXDG_SESSION_TYPEx11 ExecStart/opt/客户端目录/客户端可执行文件 Restarton-failure RestartSec5 [Install] WantedBygraphical.target启用sudo systemctl daemon-reload sudo systemctl enable --now rclient.service systemctl status rclient.service有几个坑必须提前说清楚。EnvironmentXDG_SESSION_TYPEx11这一行不能乱写它只是给某些客户端一个我在 X11 环境的提示实际抓屏能力还是取决于真实会话如果系统是 Wayland写了也没用反而会让日志更难懂。DISPLAY:0也不总是对的某些情况下是:1用who或者loginctl确认一下。心得systemd 服务化之后如果发现服务起来了但连不上第一件事查journalctl -u rclient.service -n 100第二件事查systemctl show rclient.service | grep Environment确认环境变量真的传进去了。systemd 下环境变量不继承 shell 的这个坑我栽过两次。3.3 防火墙与端口局域网内比公网干净得多两台机器在同一局域网时防火墙只需要放行本机网段即可不用开公网端口# 查看当前规则 sudo ufw status verbose # 只放行本网段示例为 192.168.1.0/24 sudo ufw allow from 192.168.1.0/24 # 如果客户端需要特定端口在客户端设置里能看到实际监听端口 sudo ufw allow from 192.168.1.0/24 to any port 端口号 proto tcp我不建议在排查阶段直接sudo ufw disable那样虽然能快速排除防火墙因素但会忘了开回来。用sudo ufw allow from 192.168.1.0/24一次性放行整个本网段既够用又不会留下大洞。如果两台机器不在同一网段比如一台在公司一台在家那就需要走客户端自带的转发通道或者自建隧道这部分超出本文范围但原则是一样的能在局域网解决的别上公网。4. Wayland 黑屏排查全流程终于到正题了。这是我花时间最多的一章也是这次项目里唯一让我熬到凌晨的部分。4.1 黑屏不等于连不上先给症状分个类黑屏是个笼统的描述实际至少有四种完全不同的症状对应完全不同的原因。先做这一步分类能让你少走一大半弯路。症状现象特征大概率原因A. 连上即黑鼠标可见可动画面纯黑鼠标箭头能移动键盘输入有反应抓屏失败Wayland 下 X11 抓屏 API 不可用B. 连上即黑鼠标也卡住整个界面无响应会话未就绪、显卡驱动问题、权限不足C. 有画面但停在登录界面看到 GDM 登录框输密码无反应连到了错误的会话/未完成图形登录D. 黑屏几秒后掉线短暂黑屏后提示连接中断网络中断、客户端崩溃、资源耗尽我遇到的是 A 型这是 Wayland 下最常见的。判断方法很简单能动鼠标说明输入回传通道是好的画面通道才是坏的。如果你的鼠标也动不了那就不是抓屏的事得往权限和会话方向查。顺便说一个变种有些客户端在 Wayland 下不是纯黑而是显示一块灰底或者上一次的残影。本质一样都是抓屏返回了无效帧。4.2 三步定位会话类型、进程树、客户端日志定位过程我固化成了三步每次排查都按这个顺序走。第一步确认会话类型。echo $XDG_SESSION_TYPE如果输出waylandA 型症状基本确诊。补充说明Ubuntu 22.04 之后的默认桌面GNOME在支持的情况下会走 Wayland登录界面上默认选项就是 Wayland 会话。而 Ubuntu 24.04 上 Wayland 更是默认且更彻底所以这个问题只会越来越常见。第二步看进程树确认会话是不是真的起来了。# 看图形会话进程 ps -ef | grep -E gnome-shell|Xorg|Xwayland | grep -v grep # 看显示管理器状态 systemctl status gdm3 --no-pager正常情况下你能看到gnome-shell和Xwayland同时在跑——注意Wayland 会话里也是有 Xwayland 的它是给那些还不支持 Wayland 的老应用做兼容的。看到 Xwayland 不代表你在 X11 会话里这一点误导过很多人。判断会话类型永远以XDG_SESSION_TYPE为准。第三步翻客户端自己的日志。# 假设用 systemd 托管 journalctl -u rclient.service -n 200 --no-pager # 或者直接看客户端日志文件 tail -200 /var/log/客户端日志文件 2/dev/null tail -200 ~/.local/share/客户端/log/*.log 2/dev/null日志里要找的关键字是capture、screen、portal、pipewire、xshm、XGetImage。如果看到XGetImage failed、failed to connect to portal这类字样就坐实了抓屏路径不通。我在日志里看到的是screen capture backend: x11在 Wayland 会话下选了 x11 后端必然失败。如果客户端日志里什么都没写有的版本日志级别很低可以把日志级别调到 debug 再复现一次。这一步多花十分钟比盲目试五套方案都值。4.3 方案A切回 Xorg 会话最稳的一条路确认是 Wayland 导致的黑屏之后最省事、最可控的解法是让桌面回到 X11。代价是失去 Wayland 带来的一些好处更好的多显示器混合缩放、更低的输入延迟但换来了远控的稳定可用。有两种切法颗粒度不同。临时切换推荐先试这个注销当前用户回到登录界面在右下角或者用户名下方找到一个小齿轮图标点开选择Ubuntu on Xorg然后再登录。这个选择只对本次登录生效想回 Wayland 重新选就行。适合我只想验证一下是不是 Wayland 的锅。永久切换编辑 GDM 配置sudo nano /etc/gdm3/custom.conf找到这一行并去掉注释[daemon] WaylandEnablefalse保存后重启不是重启 gdm3直接重启更干净sudo systemctl restart gdm3 # 如果 restart 后界面异常直接 reboot sudo reboot重启后验证echo $XDG_SESSION_TYPE # 应该输出 x11注意WaylandEnablefalse对 GDM 自己的登录界面也会生效这不影响使用只是登录界面会走 Xorg。另外如果你用的是 LightDM 或者 SDDM 而不是 GDM比如装了 KDE 或者 XFCE配置路径分别是/etc/lightdm/lightdm.conf的[Seat:*]段和/etc/sddm.conf写法不一样别照抄。切换之后我最直观的感受是远控画面立刻正常了延迟也降下来一截。代价是主显示器是 4K、副屏是 1080p 的混合分辨率场景下X11 的缩放体验确实不如 Wayland 顺滑——这也是我后来又把主用机切回 Wayland、改用方案C 的原因。4.4 方案B留在 Wayland走 PipeWire 门户通道如果你不想放弃 Wayland第二条路是让客户端通过门户拿到画面。这条路能不能走通取决于两件事客户端版本是否支持以及系统门户服务是否齐全。先检查门户服务装了没有# 查询已安装的门户服务 dpkg -l | grep xdg-desktop-portal # 常见的几个实现 # xdg-desktop-portal-gnome (GNOME 桌面用这个) # xdg-desktop-portal-gtk (GTK 通用实现) # xdg-desktop-portal-wlr (wlroots 系合成器用)GNOME 环境下xdg-desktop-portal和xdg-desktop-portal-gnome两个包必须都在。缺了后面这个那个是否允许共享屏幕的授权弹窗根本不会出现客户端就永远等在那里表现依然是黑屏。补齐sudo apt install xdg-desktop-portal xdg-desktop-portal-gnome然后重启门户服务或者干脆重启会话systemctl --user restart xdg-desktop-portal.service systemctl --user restart xdg-desktop-portal-gnome.service同时确认 PipeWire 在跑systemctl --user status pipewire pipewire-pulse wireplumber --no-pager这三个服务都要是 active。PipeWire 没起来的话门户也传不了画面。这套配好之后再去连正常情况你会看到被控端屏幕上弹出一个是否允许共享屏幕的确认框——但如果被控端无人值守没人点这个框怎么办这就是方案B 的硬伤Wayland 的授权模型要求有人在场确认。部分客户端通过持久化授权记住这次选择绕过但实现质量参差不齐。我实测下来方案B 在局域网里能用但连接建立比 X11 慢三到五秒偶尔需要重连一次稳定性不如方案A。所以我给它的定位是次选优先给不方便切会话的场景用。4.5 方案C干脆改用系统自带 RDP反而最省心折腾到最后我发现Ubuntu 自己就带着一个相当能用的远程桌面而且它天然就是为 Wayland 设计的——因为它走的是合成器内部通道不存在抓屏权限问题。在 Ubuntu 22.04 及以后版本上路径是设置 → 共享 → 远程桌面 → 打开远程桌面设置用户名密码然后打开远程控制。命令行grdctl方式# 开启 RDP 服务 grdctl rdp enable # 设置凭据 grdctl rdp set-credentials 用户名 密码 # 允许远程控制默认可能是仅查看 grdctl rdp disable-view-only # 查看状态 grdctl status默认监听 3389 端口。主控端用 Remmina 或者 Windows 自带的远程桌面客户端就能连sudo apt install remmina remmina-plugin-rdp在 Remmina 里新建连接协议选 RDP地址填被控端 IP填上刚才设的凭据即可。局域网内画质相当不错剪贴板双向同步默认就支持。缺点也说清楚它需要被控端存在一个活跃的用户会话。如果机器重启后还停在登录界面RDP 连不上——除非你在设置里开启了远程登录Headless 模式那个模式允许在无本地登录的情况下建立会话。另外它的文件传输需要走 SMB 挂载不如商业客户端的拖拽方便。我现在的主力机就是这么配的日常用 Wayland 桌面 RDP 远程需要文件传输或者特殊功能时再切到远控客户端配合方案A 的 Xorg 会话。两套并存各管一段。5. 两台机器完整互连实操记录原理讲完这一章是过程的实录包含我实际用到的参数和踩到的具体问题。5.1 主控端连接与画质调优主控端这边装上客户端之后最影响体验的几个开关是画质模式。大多数客户端提供流畅优先/画质优先/自动三档。局域网内直连建议画质优先实测 1080p 下码率大概 4~8 Mbps延迟 15~30 ms够用。如果是跨网段或者无线连接切到流畅优先码率会降到 1~2 Mbps画面有轻微块状但操作跟手。分辨率自适应。跟随窗口大小这个选项在双屏环境下要慎用它会在你拖动窗口时不断触发分辨率切换画面会闪。我稳定的做法是固定成和被控端一致的物理分辨率主控端窗口不够大就缩放显示不做动态切换。硬件编解码。客户端设置里如果有硬件加速开关在 NVIDIA 显卡上建议开AMD 集显上可以关掉试试——我遇到过开启后 CPU 占用降了一半但画面出现撕裂的情况关掉后反而稳定。这种硬件相关的表现因机器而异只能实测。颜色深度。默认 32 位即可。某些网络下自动降到 16 位会导致渐变背景出现色带肉眼很明显如果不是带宽极其紧张就别降。连接的第一分钟内建议盯一下客户端的实时带宽和帧率显示多数客户端右下角或者悬浮条上有如果帧率长期低于 15 fps先别急着调画质去查显卡驱动和网络——我备用机就因为这个白调了半天参数后来发现是无线网卡信号只有两格。5.2 剪贴板、文件传输与多显示器剪贴板。双向同步默认是开的但有两个限制一是图片剪贴板在很多客户端上只能单向主控→被控二是 Wayland 会话下的剪贴板同步走的是不同的通道切到 X11 之后行为才一致。如果你发现复制文本过去是空的先怀疑会话类型。文件传输。拖拽传输依赖客户端在两端都注册了文件系统钩子Wayland 下同样受限。稳定做法是走 SFTP# 在被控端确认 SSH 可用 sudo systemctl status ssh --no-pager # 主控端挂载需要 sshfs sudo apt install sshfs mkdir -p ~/remote_backup sshfs 用户名被控端IP:/home/用户名 ~/remote_backup挂载之后就是一个普通目录拖拽、复制、rsync 全都正常而且断了重连不影响。这个方案在 Linux 之间互传几乎是我现在的首选比客户端自带的文件传输可靠得多。多显示器。X11 会话下客户端通常能识别出多个显示器并让你选择Wayland 下这个能力也受限。如果被控端是双屏而你只需要其中一块X11 里可以用xrandr先关掉另一块或者让客户端只捕获指定输出。这点在实际使用中很重要——双 4K 全抓带宽直接翻倍。5.3 实测数据与踩坑记录两台机器的配置和实测结果我整理成这张表项目主力工作站备用机系统Ubuntu 22.04 LTSUbuntu 22.04 LTS桌面GNOMEGNOME分辨率3840×2160 1920×10801920×1080网络有线千兆无线 5G默认会话WaylandWayland远控客户端表现黑屏A型黑屏A型 偶发掉线切 Xorg 后正常延迟 20ms 左右正常延迟 40~80ms偶有抖动RDP 方案正常画质好正常无线下偶有卡顿踩坑记录按时间顺序第一次尝试备用机装客户端启动报依赖缺失补libssl1.1失败改下新版安装包解决。第二次尝试主控端连上黑屏鼠标可动。怀疑网络查了半天带宽浪费时间。第三次尝试看日志发现screen capture backend: x11确认是会话类型问题。第四次尝试临时切 Xorg 登录问题消失确认根因。第五次尝试主用机切回 Wayland改用 RDP正常运行。第六次尝试给备用机配 systemd 自启重启后连不上原因是DISPLAY:0不对改成:1后解决。第七次尝试无线连接下频繁掉线把无线网卡电源管理关掉后稳定。最后这条值得展开说一下。Ubuntu 默认会开启无线网卡的省电模式网络空闲十几秒后网卡进入低功耗状态远控连接的心跳包被延迟处理表现就是用着好好的突然断一下。关闭方法# 查看当前电源管理状态 iwconfig 无线接口名 | grep -i power management # 临时关闭 sudo iwconfig 无线接口名 power off # 永久生效NetworkManager 配置 sudo nano /etc/NetworkManager/conf.d/wifi-powersave.conf内容写[connection] wifi.powersave 22表示禁用省电。之后sudo systemctl restart NetworkManager。这一条改完备用机的掉线频率从每小时两三次降到基本没有。6. 常见问题速查与长期维护问题清单我攒了十几个都是实际操作里撞到的按现象查原因是最快的路径。6.1 高频问题速查表现象可能原因处理方式连接成功但全黑鼠标可动Wayland 会话下 X11 抓屏失败切 Xorg 会话或改用 RDP全黑且鼠标不动会话未就绪或权限不足查loginctl确认会话存在且是图形会话画面停在登录框连到了未登录的会话配置自动登录或改用 RDP 远程登录模式隐私模式开启后双方都黑隐私模式屏蔽了抓屏关闭客户端隐私模式选项装包报依赖错误缺库或 OpenSSL 版本不匹配换新版安装包用apt install ./xxx.deb重启后客户端不在了只配了图形自启改成 systemd 服务WantedBygraphical.target服务起来了但连不上DISPLAY环境变量不对systemctl show确认改成实际值连接几秒后掉线无线省电或客户端崩溃关 wifi powersave查journalctl画面卡成幻灯片显卡驱动缺失走软件渲染装驱动glxinfo -B确认渲染器剪贴板单向或失效Wayland 剪贴板隔离切 X11 会话或用文件传输替代双屏只抓到一块输出选择未配置X11 下xrandr调整或客户端选指定输出多显示器分辨率切换闪屏开启了跟随窗口大小关闭动态分辨率固定物理分辨率声音传不过来音频服务未授权检查 PipeWire/PulseAudio 状态被控端确认未静音中文输入法在远端失效输入法框架未随会话启动被控端确认 fcitx/ibus 自启必要时切换输入法框架这张表里最值得记住的是前两行——黑屏先看鼠标动没动这一个观察就能把排查范围砍掉一半。6.2 版本升级之后的回归问题Ubuntu 每半年一个版本桌面环境跟着升级远控相关的行为经常会变。我踩过的几个典型回归一是GNOME 版本升级后内置 RDP 的配置项位置变了。22.04 是在共享里24.04 有一部分挪到了系统下的独立面板grdctl的子命令也调整过。升级完如果发现原来的命令报错先grdctl --help看一眼新的子命令结构别硬套旧教程。二是Wayland 的默认策略在收紧。新版本对屏幕共享的授权要求更严格以前能记住选择的客户端新版本可能每次都要重新确认。这种情况下把被控端切到 Xorg 会话反而是更省心的长期方案。三是内核升级后显卡驱动需要重编。如果你用的是 NVIDIA 闭源驱动通过官方源安装的那种内核大版本升级后可能出现驱动没加载、桌面回落到软件渲染的情况远控画面立刻变卡。升级内核后重启第一件事就是nvidia-smi或者glxinfo -B确认一下。我的做法是给两台机器都做了系统快照升级前先打一个。远程桌面这种东西出问题的时候你往往人不在机器旁边有个能回滚的快照比什么都强。6.3 几条不太像技术但很有用的经验第一先在本机自连一次。前面提过一次这里再强调本机自连能出画面说明抓屏链路本身没问题问题只可能在网络或对端配置。这个测试十秒钟能省掉大量无效排查。第二常备一条带外通道。我在两台机器上都开着 SSH远控出问题的时候用 SSH 连进去改配置、重启服务、看日志。没有这条通道遇到黑屏你就只能跑到机器跟前——而跑到机器跟前恰恰是远程桌面要解决的问题。这个循环一旦形成你会非常难受。第三别在排查阶段同时改多个东西。我那天一开始改了防火墙、切了会话、换了客户端版本三件事一起做结果问题好了也说不清是哪一步起的作用后面想复现都难。一次只动一个变量这句话在远程桌面排查上格外适用。第四把配置写成脚本。我第一次配好之后没记录两周后重装系统所有步骤重来一遍。现在两台机器上都有一个setup-remote.sh把装包、依赖、会话切换、服务配置全写进去重装就是跑一遍的事。这个过程本身也是对自己理解的一次检验——写不出来的步骤说明你还没真正搞懂。最后再说个小技巧如果两台机器都在同一个内网用主机名代替 IP 地址会省很多事。在/etc/hosts里各加一行对方的记录之后连接时填主机名路由器重新分配 IP 也不用改配置。这个改动一分钟长期收益很大。# 两台机器的 /etc/hosts 各加一行IP 换成实际的 192.168.1.10 workstation 192.168.1.11 backup # 验证 ping -c 2 backup
平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测)
