Eu tenho uma caixa RHEL 6.4 e estou executando tigervnc-server na caixa para ativar o acesso à GUI remota para diferentes usuários. Eu tenho os usuários criados localmente e criei exibições separadas para eles no arquivo /etc/sysconfig/vncservers , bem como vncpasswds em seus diretórios iniciais.
Agora estou pensando em mover os usuários para o OpenLDAP e configurar sshd para autenticar via LDAP com os diretórios iniciais do usuário movidos para um compartilhamento NFS comum. Então, com a autenticação LDAP no lugar, eu deveria criar separadamente os displays e vncpasswd no diretório inicial para cada novo usuário adicionado ao banco de dados LDAP?
Existe alguma maneira de criar automaticamente uma exibição para um novo usuário que efetua login e autentica o vncserver no diretório LDAP? Preciso de um servidor VNC diferente?
Eu sei que isso pode estar completamente errado, mas você já considerou o aplicativo da web Guacamole? Ele oferece uma interface web e autenticação para clientes VNC e RDP. Eu estou pesquisando agora como parte da remoção de um serviço ssl vpn legado. Guacamole tem suporte LDAP.
Desculpe, tive que postar isso como uma resposta. Para novo nesta seção para comentar.