Varios de nuestros usuarios acceden a un grupo de servidores Linux a través de VNC y recientemente decidieron que les gustaría compartir su sesión con otros usuarios que realizan el mismo tipo de trabajo. Dado que realmente no les importa la seguridad, sólo la funcionalidad, su primer enfoque fue utilizar una única contraseña en todo el departamento. Quizás ese no sea el enfoque más deseable dado que el departamento incluye gerentes con acceso a datos y sistemas seguros. Estoy tratando de averiguar si hay una manera de compartir una única sesión entre dos usuarios sin tener que compartir la misma contraseña, incluso el acceso de solo visualización sería aceptable.
El servidor VNC en uso es xtightvnc-server y Tigervnc-server en CentOS y Fedora, respectivamente. Los clientes que se conectan suelen utilizar UltraVNC de Windows 7.
Gracias.
Respuesta1
Permita VNC desde el host local solo sin autenticación. Requerir que los usuarios establezcan una sesión SSH con reenvío de puertos para acceder a la sesión.
SSH proporcionará su autenticación/autorización. Incluso podría agregar una regla de iptables usando la opción -uid para limitar qué usuarios pueden acceder a los puertos VNC en 127.0.0.1 y registrar el uid de los usuarios que accedieron al servicio.