如何将远程服务器Docker容器的GUI应用连接到本地Linux系统DISPLAY

完全可以通过Xorg的X11转发实现，不需要必须使用VNC，这是更轻量的原生方案，适配你的本地Linux ↔ 远程Docker服务器 ↔ GUI容器场景，具体步骤如下：

步骤1：本地开启X11连接权限 #

在本地Linux终端执行，允许本地X服务器接受来自本地域的连接（SSH转发的连接会被识别为本地连接）：

xhost +local:

注意：用完后可以执行xhost -local:关闭权限，避免安全风险；不要用xhost +（允许所有主机连接）。

步骤2：SSH连接远程服务器时开启X11转发 #

使用带X11转发参数的SSH命令连接远程服务器：

ssh -Y your-username@remote-server-ip

• -Y代表信任级别的X11转发，适配Docker容器内GUI应用的权限需求；也可以用-X（标准转发），但-Y在多数Docker场景下更稳妥。

步骤3：运行Docker容器时配置X11转发参数 #

在远程服务器的终端中，运行GUI容器时挂载X11套接字并传递DISPLAY环境变量：

docker run -it \
  -e DISPLAY=$DISPLAY \
  -v /tmp/.X11-unix:/tmp/.X11-unix \
  --net=host \
  your-gui-app-image:tag

参数说明：

• -e DISPLAY=$DISPLAY：将远程服务器上通过SSH转发得到的DISPLAY变量传递给容器，该变量指向本地的X服务器
• -v /tmp/.X11-unix:/tmp/.X11-unix：挂载X11的Unix套接字，容器内的GUI应用通过这个套接字直接与本地X服务器通信
• --net=host：让容器使用主机网络，避免网络层面的访问限制；如果不使用host网络，需要确保容器能访问到挂载的套接字（host模式是最直接的方式）

验证测试 #

如果容器内安装了xeyes这类轻量GUI工具，运行后应该能在本地Linux桌面看到对应的窗口，说明转发成功。

关于VNC的说明 #

VNC并非必须，它适用于更复杂的场景：比如本地不是Linux系统、需要持久化GUI会话、多用户共享显示等。你的场景下，X11转发方案更轻量，不需要额外在容器或服务器上部署VNC服务端。

内容的提问来源于stack exchange，提问作者Prateek Raj Gautam