Hi all,


Ich versuche gerade mich an einem Computer per entfernter Shell anzumelden.
Der Adminaccount hat aber ein "leeres" Passwort - also einfach gar keins.
In der Shell funktioniert einfach Enter drücken nicht (per Gui schon)
und wenn ich dem Benutzer ein Passwort gebe - kann ich mich auch via Shell verbinden.

Google hat mich auf eine Apple Seite verwiesen, die gesagt hat es ist nicht möglich sich per Shell mit einem Benutzer mit leerem Passwort zu verbinden.

Stimmt das? Oder kann ich das leere Passwort irgendwie vorgauckeln?
Vielen Dank!

Abgesehen davon, dass solche Aktionen wie Remote-Login ohne Passwort tunlichst zu unterlassen sind, gibt es duchaus eine Möglichkeit.

Auf dem entfernten Rechner ist die Datei /etc/sshd_config anzupassen, indem eine Zeile mit dem Inhalt
einzufügen ist. Damit erlaubt ssh auch bei Accounts ohne Passwort das Login. Soweit dazu.

Nun folgt das groß zu schreibende ABER. Es ist eine sicherheitstechnische Katastrophe (SUPER-GAU), einen Scheunentor-Login ohne Passwort einzurichten, ein absolutes NO-GO. Sobald der betreffende Rechner im Internet adressierbar ist, kann und wird er in Null-Komma-Nix von einem SSHScan-Script aufgefunden und korrumpiert. Auf OSX mag man vielleicht noch Glück haben, dass typische Linux-orientierte Hacking-Scripte versagen, weil einige Dateien/Verzeichnisse woanders liegen. Darauf verlassen darf/kann man sich keinesfalls.

Komfort-Login geht auch anders. Das Stichwort ist hier SSH Public/Private Key login.

@blubblablax:

Erstmal vielen Dank.

Zweitens mit deinem "ABER" hast du völlig recht.