Ein lokales Benutzerkonto unter Windows kann mit oder ohne Kennwort verwendet werden. Der OpenSSH-Server bzw. OpenSSH-Dienst erlaubt in der Standardkonfiguration bei der Authentifizierung mit Kennwort keine leeren Kennwortzeichenketten. D.h. ein Benutzer mit einem Benutzerkonto ohne Kennwort kann sich nicht anmelden und somit keine Befehle auf dem Server ausführen. Dieses Verhalten lässt sich über eine Option auch deaktivieren, so dass Benutzerkonten ohne Kennwort akzeptiert werden. Dies kann jedoch ein sehr hohes Sicherheitsrisiko darstellen und wird daher nicht empfohlen. Für Fehleranalyse oder Tests kann eine Deaktivierung in bestimmten Fällen sinnvoll sein.

So geht's:

• Konfigurationsdatei ändern:
  • Öffnen Sie die Datei "%programdata%/ssh/sshd_config" in einem Texteditor (z. B. "Notepad.exe") mit administrativen Rechten.
  • Suchen Sie nach der Zeile die den Text "PermitEmptyPasswords" (z. B. "PermitEmptyPasswords no") enthält. Sollte die Zeile nicht vorhanden sein, dann müssen Sie diese neu anlegen.
  • Tragen Sie nach dem Text "PermitEmptyPasswords" und durch ein Leerzeichen getrennt entweder "yes" für leere Kennwörter oder "no" für keine leeren Kennwörter ein. Z. B.: "PermitEmptyPasswords yes".
  • Entfernen Sie ggf. am Zeilenanfang das Raute-Zeichen ("#").
  • Speichern Sie die Datei "%programdata%/ssh/sshd_config" ab.
• SSH-Server neu starten:
  • "Start" > ("Alle") bzw. ("Windows-System") > "Eingabeaufforderung" bzw. "Windows Terminal" (oder "cmd.exe" starten)
  • Geben Sie als Befehl "net stop sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Server bzw. OpenSSH-Dienst wird beendet.
  • Geben Sie als Befehl "net start sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Sever bzw. OpenSSH-Dienst wird gestartet.
  • Je nach Konfiguration kann können leere Kennwörter verwendet werden.

Hinweise:

• PermitEmptyPasswords:
  "yes" = Der OpenSSH-Server bzw. OpenSSH-Dienst erlaubt leere Kennwortzeichenketten bei der (Benutzer-) Anmeldung.
  "no" = Der OpenSSH-Server bzw. OpenSSH-Dienst erlaubt keine leeren Kennwortzeichenketten bei der Anmeldung. (Standard)
• Für die Unterstützung leerer Kennwörter (Konfigurationsdatei) und dem OpenSSH-Server-Neustart werden erweiterte administrative Rechte benötigt. Hierzu klicken Sie mit der rechten Maustaste auf die Programmverknüpfung oder direkt auf das Programm (EXE-Datei) und wählen im Kontextmenü den Punkt "Als Administrator ausführen" aus.

Versionshinweis:

• Der OpenSSH-Server steht erst ab Windows 10 Version 1809 zur Verfügung.

Querverweis:

• OpenSSH-Server / OpenSSH-Dienst aktivieren / installieren (ab Version 1809)