摘要：Zoom 收费了？腾讯会议限时了？钉钉太臃肿？是时候把视频会议的控制权拿回来了！本文带你深入解读 GitHub 顶级开源项目 Jitsi Meet，教你如何用 Docker 在 10 分钟内搭建一套私有化、全加密、无限时、支持千人并发的视频会议平台。

---

🛑 前言：视频会议的“隐形枷锁”

后疫情时代，远程会议已成常态。但作为开发者或中小企业主，你是否遇到过这些尴尬：

• 时间限制：聊到关键时刻，免费版“40分钟自动断开”，气氛全无。

• 隐私焦虑：公司的机密会议数据经过第三方服务器，真的安全吗？

• 功能阉割：想要录制、推流、高清画质？请先付费升级。

GitHub 上的 Jitsi Meet (23k+ Star) 就是为了打破这些枷锁而生的。它不仅仅是一个替代品，更是目前全球最成熟的 WebRTC 开源视频会议解决方案。

---

🔍 为什么选择 Jitsi Meet？

Jitsi Meet 是一个完全基于 WebRTC 的开源视频会议全家桶。它的核心优势可以用三个词概括：自由、安全、轻量。

核心亮点：

1. 完全免费 & 开源：没有“普通版”和“Pro版”的区别，部署即拥有所有功能。

2. 无需安装客户端：基于浏览器（WebRTC），用户点击链接即可入会，极低的使用门槛。

3. 端到端加密：支持 E2EE，你的会议内容只有参会者能听到，甚至连你的服务器也无法解密（如果开启该功能）。

4. 功能强大：屏幕共享、即时聊天、举手发言、背景虚化、连接 OBS 推流、录制会议（需配置 Jibri）一应俱全。

5. 极高并发：其核心组件 Jitsi Videobridge (JVB) 性能强悍，单台服务器优化后可支持数百路并发。

---

🏗️ 架构解析（技术党必看）

Jitsi 并不是一个单体应用，而是一套微服务架构：

• Jitsi Meet: 前端 Web 界面 (React)。

• Prosody: XMPP 服务器，负责信令交换。

• Jicofo: 会议控制器，负责管理会议房间和参与者状态。

• Jitsi Videobridge (JVB): 核心组件，负责视频流的路由（SFU 架构，而非 MCU，大大降低服务端转码压力）。

---

🚀 实战指南：Docker 10分钟极速部署

虽然组件很多，但官方提供了非常完善的 Docker 镜像。

1. 准备工作

• 服务器 (VPS)：建议 2核 4G 起步（带宽越大约好，建议 5Mbps 以上）。

• 域名：解析到服务器 IP（例如 meet.yourdomain.com）。

• Docker & Docker Compose：已安装好。

2. 获取代码

Bash

git clone https://github.com/jitsi/docker-jitsi-meet
cd docker-jitsi-meet

3. 配置环境变量

复制示例配置文件：

Bash

cp env.example .env

关键步骤：生成高强度密钥（防止未授权访问内部组件）：

Bash

./gen-passwords.sh

执行后，脚本会自动填充 .env 文件里所有的 PASSWORD 字段。

4. 修改核心配置

使用 vim .env 编辑文件，重点修改以下几项：

Bash

# 你的域名
PUBLIC_URL=https://meet.yourdomain.com

# 开启 Let's Encrypt 自动申请 SSL 证书 (强烈建议)
ENABLE_LETSENCRYPT=1
LETSENCRYPT_DOMAIN=meet.yourdomain.com
LETSENCRYPT_EMAIL=your-email@example.com

# 如果你的服务器在 NAT 后面（比如阿里云/腾讯云），需要开启这个
# 并填入你的服务器公网 IP
DOCKER_HOST_ADDRESS=x.x.x.x

5. 启动服务

Bash

# 创建配置目录以持久化数据
mkdir -p ~/.jitsi-meet-cfg/{web,transcripts,prosody/config,prosody/prosody-plugins-custom,jicofo,jvb,jigasi,jibri}

# 启动！
docker-compose up -d

⚠️ 重要：防火墙端口放行

Jitsi 极其依赖网络端口，请务必在云服务器安全组放行：

• 80 / 443 (TCP): Web 访问和 SSL 申请。

• 10000 (UDP): 核心端口！ 视频流传输走 UDP，不放行会导致只有声音没画面。

• 4443 (TCP): 备用视频流端口。

---

🎨 进阶玩法：打造你的专属品牌

部署成功后，访问你的域名，一个标准的 Jitsi 界面就出来了。但既然是私有化，当然要改造成“自家”的样子。

修改 Logo 和 标题

你需要挂载自定义的 interface_config.js 文件到容器中，或者直接在 Docker Volume 中修改。

在 .env 中，你可以开启 UI 自定义选项：

Bash

# 禁用默认的 Jitsi 水印
JITSI_WATERMARK_LINK=
SHOW_JITSI_WATERMARK=false

开启身份验证（防止被白嫖）

默认情况下，任何人有了你的链接都能创建房间。为了安全，可以设置为“只有主机（Host）能创建房间，访客（Guest）只能加入”。

在 .env 中修改：

Bash

ENABLE_AUTH=1
AUTH_TYPE=internal
ENABLE_GUESTS=1

重启容器后，你需要进入 Prosody 容器创建一个管理员账号：

Bash

docker-compose exec prosody prosodyctl register admin meet.jitsi user_password

这样，创建会议时就需要输入账号密码，而加入会议的人不需要。

---

⚖️ 避坑指南与总结

常见坑点 🕳️

1. 只有声音没画面：99% 是因为 UDP 10000 端口没放行，或者是 .env 里的 DOCKER_HOST_ADDRESS 没填公网 IP。

2. 资源占用：虽然 JVB 性能很好，但如果几十人同时开启高清摄像头，服务器带宽会瞬间被吃满。建议在带宽有限的情况下，默认设置摄像头为低分辨率。

总结

Jitsi Meet 是目前开源界最能打的视频会议方案。它把原本昂贵的音视频通信技术平民化了。

• 如果你是企业 IT：用它构建内部会议系统，数据更安全。

• 如果你是个人开发者：用它跟朋友开黑、远程协作，不用忍受 40 分钟断连。

🔗 项目直达：https://github.com/jitsi/jitsi-meet