Ler o manual ajudou. x11vnc tem uma opção -viewonly , que é exatamente o que eu preciso.
Eu preciso permitir que as pessoas visualizem (mas não afetem) minha sessão X11 remotamente.
O tightvncserver tem uma senha somente de leitura, mas não funciona com sessões existentes.
x11vnc funciona com sessões existentes, mas não possui uma opção somente leitura.
Existe uma solução gratuita para o Linux que tenha os dois recursos?