Bem, encontrei a resposta quando tentei executar alsamixer et al. sob sudo (nesse caso, eles são executados). Eu tive que adicionar o usuário que conecta remotamente ao grupo audio (que tinha apenas o usuário pulse da instalação pulseaudio anterior).
Realmente seria mais útil se as várias ferramentas do ALSA relatassem algo EPERM / EACCES relacionado em vez de ENODEV / ENOENT .