x11vnc - Como posso permitir que apenas determinados usuários tenham uma sessão VNC?

Question

No meu servidor, todos menos a porta 22 (ssh) estão fechados. O VNC é possível, mas apenas com um método VNC-over-ssh.

Agora x11vnc é iniciado -forever na inicialização. Com o túnel ssh certo, qualquer um pode iniciar uma sessão VNC. Eu gostaria que as sessões VNC fossem possíveis apenas para um determinado grupo de usuários (sudoers).

Os não-sudores têm acesso legítimo à máquina via ssh, mas como posso ter certeza de que eles terão a sessão VNC negada?

    

Answer 1

Você pode usar a opção -unixpw para usar o nome de usuário / senha do usuário para autenticar em vez de uma única senha VNC compartilhada. A mesma opção também permite que você especifique uma lista de quais usuários permitir. Há também algumas outras variantes dessa opção (-unixpw_nis & amp; -unixpw_cmd) que oferecem mais maneiras de conectar-se à segurança do sistema e fazer algo mais sofisticado.

A página Opções da linha de comando X11VNC lhe dará uma ideia de como elas funcionam.