在基于 musl 的 Linux 系统（包括 Alpine、OpenWrt、Buildroot、Yocto，以及你所拉取的许多 Docker 镜像）中，OpenSSH 自 2016 年起就存在一个问题。 
对于那些本不应接受密码的账户（例如 root 用户、仅限使用密钥登录的部署用户、LDAP 用户，以及 Alpine 在 AWS 和 Azure 镜像中的默认用户），系统竟然会接受任何长度超过 256 个字符的密码。 
 [image] 
来源：