Sichere VNC Verbindung erstellen,oder angepaster benutzer

[Deagle]

Hallihallo, ich sags vorweg ich bin ein anfänger

so jetzt zu meinem standpunkt .

ich kann micht mit nem VNC Clienten auf den Server verbinden ohne probs und kann drauf arbeiten.

aber ist es möglich etweder einen neuen Benutzer fürs VCN einzustellen der auf den Root nicht zugreifen kann ( um so schaden anzurichten)

oder wie stelle ich das so ein das der VCN CLient die daten Verschlüsselt an den server schickt so das ich sicher gehen kann das sich da niemand irgendwelche daten aussniffen kann.

wie gesagt VCN läuft so weit nur wen ich mich dort einlogge bin ich sozusagen als root auf der Benutzeroderfläche . würde aber gerne das so einstellen das ich so wie in Putty oder auf nem FTP zugsang nur zugriff auf eine bestimmte ordner gruppe bekommen.

Ich hoffe ihr könnt mir helfen ^^ such schon den ganzen tag über google nach irgendwelchen hilfestellungen aber die meisten die ich gefuden hab raff ich net.

[uname]

Erst mal solltest du nur verschlüsselte Kommunikationen über "unsichere" Netze zulassen. Somit solltest du VNC durch SSH tunneln. Dann kannst du VNC im übrigen dauernd laufen lassen. Ein Benutzer der Zugriff auf dein System per SSH hat kann dann auch VNC nutzen. Warum denn auch nicht? Er hat dieselben Rechte wie ohne VNC.

würde aber gerne das so einstellen das ich so wie in Putty oder auf nem FTP zugsang nur zugriff auf eine bestimmte ordner gruppe bekommen.

Bei SSH kannst du auch sehr viel sehen. Aber das meiste ist vollkommen unwichtig und wie /etc/passwd sogar notwendig. /etc/passwd im übrigen nicht mit /etc/shadow verwechseln wo die Passwörter liegen. /etc/passwd braucht man, um Benutzer zu UID usw. zuzuordnen.

[Deagle]

wie mach ich das? einfach dan über VCN ne verschlüsselte verbindung auswählen?

und ich hab herrausgefunden das wen man in VNC als admin/root anmeldet das ich für andere User
beispiel meinen benutzeracc rechte geben kann auf welche ORdner der zugreifen darf und auf welchen nicht.

gibts eventuell eine Liste in der alle Ordner stehen wo ein User zwingend zugriff brauch damit ich mir den acc sozusgaen nicht zerschiese?

kann ich das dan darüber einstellen? weil als User brauch ich ja eig nur zugriff auf den Home ordner um dort die ganzen server zu erstellen bzw zu verwalten ^^