Vários de nossos usuários acessam um grupo de servidores Linux via VNC e recentemente decidiram que gostariam de compartilhar suas sessões com outros usuários que fazem o mesmo tipo de trabalho. Como eles não se preocupam muito com segurança, apenas com funcionalidade, a primeira abordagem foi usar uma única senha para todo o departamento. Essa talvez não seja a abordagem mais desejável, dado que o departamento inclui gestores com acesso a dados e sistemas seguros. Estou tentando descobrir se existe uma maneira de compartilhar uma única sessão entre dois usuários sem precisar compartilhar a mesma senha, mesmo o acesso somente visualização seria aceitável.
O servidor VNC em uso é xtightvnc-server e tigervnc-server no CentOS e Fedora, respectivamente. Os clientes que se conectam normalmente usam o UltraVNC do Windows 7.
Obrigado.
Responder1
Permitir VNC apenas do host local sem autenticação. Exija que os usuários estabeleçam uma sessão SSH com encaminhamento de porta para acessar a sessão.
O SSH fornecerá sua autenticação/autorização. Você pode até adicionar uma regra iptables usando a opção -uid para limitar quais usuários podem acessar as portas VNC em 127.0.0.1 e registrar o uid dos usuários que acessaram o serviço.