Falha na autenticação VNC

Eu tento me conectar ao meu vncserver rodando no CentOs a partir do computador doméstico, atrás de firewall. Eu instalei o Win7 e o Ubuntu nesta máquina. Eu tenho um erro:

Falha no início do VNC: vncserver muitas falhas de segurança

mesmo ao fazer logon com credenciais corretas (redefino a senha no CentOs), recebo: falha de autenticação.

Observo que tenho que esperar um dia inteiro para poder me conectar novamente.

É algo sobre o que eu tento como raiz? Eu acho importante também que eu precise fazer login no Centos remoto pela porta 6050 - nenhuma outra porta funciona para mim. Eu tenho que fazer algo com outras portas? Vejo que o vncserver está escutando 5901, 5902 se outro foi adicionado - e considero que a conexão é estabelecida porque, de tempos em tempos (muito tempo), o prompt do passwd aparece, ... certo?

Eu criei user1 adicional, senha para ele no CentOS e no VNC, também user2. Eu faço:

serviço vncserver start

e dois servidores são iniciados, um: 1 e o segundo: 2. Quando tento conectar-me ao vncserverIP: 1, obtenho o descrito acima, mas quando tento conectar-me ao vncserverIP: 2, ele diz que a avaliação não teve êxito.

por favor ajude, o que fazer?

Além disso: como desativar esse bloqueio para fins de teste?

O VNC usa um sistema de senha separado. Ele não verifica senhas em / etc / passwd, mas em ~ / .vnc / passwd, que contém uma única senha primária e, opcionalmente, uma senha secundária que permite apenas visualizar a tela.

Para definir suas senhas VNC, use o comando vncpasswd . As senhas do VNC devem ter entre cinco e oito caracteres - caracteres além do oitavo são ignorados silenciosamente. Portanto, se você estiver usando o VNC pela Internet, escolha uma senha forte e aleatória , pois os invasores podem usar redes de bots com vários endereços IP para contornar o bloqueio e decifrar sua senha.

Se você precisar usar o VNC pela Internet, execute-o em um número de porta escolhido aleatoriamente (não em 5900) para evitar a detecção em varreduras de portas que abrangem apenas as portas comuns. De preferência, encapsule sua conexão VNC por SSH para se proteger contra a interceptação e ataques de intermediários. Se você fizer isso, defina o vncserver para não aceitar conexões da Internet, desabilite a autenticação somente por senha no serviço SSH e use a autenticação de chave pública para se proteger contra tentativas comuns de quebra de senha de força bruta.

Reiniciar o vncserver deve redefinir o bloqueio. A página do manual não menciona nenhuma maneira de desativar completamente o bloqueio (já inadequado?).

Eu tive esse problema de bloqueio do VNC. Eu resolvi instalando o firewall gufw .

Adicionando às respostas já fornecidas:

Você não mencionou isso explicitamente em sua postagem, mas a descrição do seu problema implica que você foi bloqueado após muitas tentativas malsucedidas de login. Encontrei esse problema recentemente quando um colega de trabalho não pôde fazer login depois de tentar uma senha incorreta muitas vezes. Me deparei com este post em SOLVEOPTIMIZED que explica como resolvê-lo.

Você precisa definir suas regras de firewall para permitir conexões de entrada na porta que o servidor VNC está usando. O servidor VNC usa a porta 5900 + N, em que N representa todas as novas instâncias. Então, digamos que sua instância do servidor VNC seja executada na porta 5901, você precisaria permitir conexões de entrada para essa porta nas configurações do firewall. Você pode encontrar os números de porta para todas as instâncias com

$ vncserver -l

Depois de alterar as regras do firewall, basta aguardar o tempo limite do servidor terminar e você poderá fazer login novamente.

Como alternativa, se você não quiser esperar ou se não quiser mexer nas configurações do firewall, poderá reiniciar o servidor VNC, matando todas as instâncias dele. Isso é diferente de reiniciar o serviço como você fez. Você faz uma reinicialização forçada, primeiro aguardando o PID do VNC

$ pgrep vnc

e depois matar todas as instâncias com

$ kill pid

Certifique-se de matar todas as instâncias se o pgrep retornar vários PIDs.