sshbbsd目录下auth-passwd.c文件的auth_password函数里，有这么一段
    if (password[0] == '\0')
        return (!strcasecmp(useridbuf,"guest"));
看这是如果输入的密码为空，但用户名是guest，则也返回1，也就是成功登陆吧？
现在暂时没有调试环境，只能是看看代码...我登陆newsmth试了一下，好像不成。
--
FROM 60.4.28.*