Toda esta info la he cogido de http://www.ac.usc.es/docencia/ASRII/Tema_1html/node9.html
Esto es simplemente un resumen. Que quede claro que se debe usar para fines administrativos o troubleshooting. En fin, que cada uno haga lo que quiera.

Monitorización de consolas

conspy

Permite monitorizar las consolas virtuales /dev/ttyX. No se pueden ver consolas pts.
Uso: conspy ttyNumber

linuxspy

Similar al anterior

ttysnoop

Bastante más avanzado. Se basa en un modelo cliente-servidor. Se pueden monitorizar pseudo-terminales pts. No lo he probado

screen

Si el usuario en cuestión está ejecutando screen, podemos hacer

screen -x    # para compartir el screen que abrió el usuario
screen -X hardcopy   # captura la pantalla que ve el usuario

Monitorización de sesiones X

x11vnc

Sin más explicación. Un clásico

Otra forma

– Conectar como root
– export DISPLAY=:0 ## o el que corresponda
– export XAUTHORITY=/home/user/.Xauthority
– xauth list
– Comandos que podemos usar:

xlsclients
xwd -root -silent | convert - escritorio.png
xkill
x11vnc -viewonly